CPAP Medical 2024年数据泄露事件

主要来源是CPAP Medical Supplies and Services发布的《数据安全事件通知》。该通知直接说明了未经授权的网络访问、取证调查和文件审查、访问发生的时间范围、通知开始发出的时间、向文件中含有社会保障号码的受影响人员提供的信用监测服务，以及防护建议。

第二个来源是HHS OCR数据泄露门户，该门户确认了90,133人的受影响范围和事件分类。第三个来源是HIPAA Journal于2025年8月20日发布的报道，该报道根据提交给缅因州总检察长的通知，独立说明了相关日期和数据类别。各来源对涉事机构、影响范围、网络访问情况和审查日期的描述一致。

未经授权者于12月13日进入CPAP Medical的网络环境，此后仍可访问该网络，直至12月21日。该机构表示，在得知事件后，已遏制威胁、保护内部环境，并与外部网络安全专业人员展开全面调查，以确定个人数据或敏感数据是否受到影响。

经过取证调查和复杂的人工文件审查，CPAP Medical于2025年6月27日确定，受影响的系统中包含可识别身份的健康信息和个人信息。对于已有联系信息的人员，该机构于8月15日开始发出通知。本条目所列的事件日期，以公开来源中能够核实的最早技术活动为依据。

根据HIPAA Journal基于监管备案材料的报道，相关文件可能包含全名、出生日期、社会保障号码、财务和银行信息、医疗信息以及医疗保险信息。官方在线通知也确认，其中包含可识别个人身份的信息和受保护的健康信息，并表示部分受影响文件中含有社会保障号码。

该机构并未表示所有90,133人的每一类信息都受到了影响。因此，本条目不通过叠加数据类别来计算子群体总数，也不纳入未披露的电子邮箱地址、密码或支付卡详细信息。虽然文件可能曾被查看或窃取，但现有来源并未证实这些文件已被公开发布，或出售给某个具名的威胁团体。

官方来源公布的受影响人数或记录数，代表此次事件所报告的影响范围。这并不意味着每一项已披露的数据类别都涉及每一名受影响人员。基于缅因州总检察长备案材料的报道也给出了相同总数。该数字统计的是通知所涵盖的人数，而非文件、处方、设备订单、保险理赔或单个数据项的数量。

CPAP Medical位于杰克逊维尔，提供睡眠治疗产品和CPAP设备，主要服务于军人家庭以及现役或退役军人。

CPAP Medical表示，已遏制威胁、保护系统，与外部专业人员开展取证调查，并完成文件审查。该机构还表示，会持续评估和调整其工作做法及内部控制措施，以加强对个人信息安全和隐私的保护。

截至发出通知时，尚未发现因此次事件而发生信息滥用的证据。即便如此，社会保障号码受到影响的人员仍获得了免费的信用监测服务；机构还建议通知接收者检查金融账户、信用报告和医疗保险给付说明。尚无已知滥用情况，并不意味着未来没有风险。

收到通知的人应在规定的登记期限内开通所提供的监测服务，并检查信用报告、银行账户活动和医疗保险记录，留意不熟悉的账户、交易或服务。如发现可疑记录，应通过此前已知的金融机构、保险公司或医疗服务提供者官方渠道报告。

与军人群体的联系，加上健康信息，可能让定向网络钓鱼更具迷惑性。如果意外收到自称来自CPAP Medical、军人福利计划、银行或保险公司的消息，不应直接打开其中的链接；应通过官方网站或经过核实的电话号码主动联系。