Cure Dental 2025年数据泄露事件

主要来源是 Cure Dental 在其自有域名网站上发布的患者通知。诊所在通知中直接说明了发现事件的日期、技术应对措施、可能涉及的个人数据字段、患者受保护健康信息（PHI）未受影响的调查结论，以及建议患者采取的身份保护措施。

另一项确认依据是 HHS OCR 的数据泄露报告。该报告将 Cure Dental 列为医疗服务提供者，将事件归类为涉及网络服务器的黑客攻击/IT事件，报告受影响人数为878人，提交日期为2026年6月23日。Claim Depot 也依据诊所官方网站页面和 HHS 记录，独立报道了相同的人数、发现日期和数据类别。

检测到未经授权的网络访问后，诊所立即封锁网络、终止外部连接、停用具有远程桌面网页访问权限的账户，并强制要求全诊所重置密码。其网络安全平台检测到恶意活动，并有效阻止了这些活动在网络中的扩散。

官方通知称，这似乎是一次勒索软件攻击，但未指明攻击者或团伙身份。入侵者随后数次联系诊所，要求工作人员手动激活留在系统中的恶意软件文件；工作人员没有照做，此后这些尝试便停止了。未经核实的受影响人数、数据字段及有关攻击者的说法，不被视为此次公开事件范围的一部分。

调查发现，患者记录平台虽然一度受到限制，但很快恢复，存档数据未受影响。不过，诊所认定，事件期间可能有人访问了部分与患者相关的个人信息。相关来源未披露确切的文件数量、下载数据量或访问持续时间。

事件日期依据的是公开来源中能够核实的最早技术活动。正式通知称，信息可能遭到访问，但未确认这些信息已被公开或出售。大约一年后的 HHS 提交日期属于监管报告环节，并非事件发生日期。

可能受影响的数据字段包括姓名、地址、出生日期、社会保障号码和驾驶执照号码。这些信息组合在一起，会带来较高的冒名开户、身份冒用、信用欺诈和定向社会工程攻击风险。诊所还报告称，一名患者接到过自称信息技术专业人员的人打来的电话。

该患者立即挂断电话并告知诊所，Cure Dental 报告称没有其他可疑活动。官方页面并未表示全部878人的记录都包含上述每个字段，也未提供各字段涉及的人数。

Cure Dental 明确表示，此次事件没有影响患者的受保护健康信息，例如治疗和付款信息。诊所还表示，患者记录平台已恢复，存档数据未受影响。

与牙科诊所存在关联这一信息本身仍可能涉及隐私问题，但现有来源并未证实除此之外还有健康信息被暴露。

可能受影响的人应向三大征信机构获取免费信用报告，核查不熟悉的账户和查询记录，并考虑设置欺诈警示或免费冻结信用记录。不要向自称代表 Cure Dental 的来电者提供身份信息；如需核实，应主动通过诊所官方网站上的联系渠道进行。

诊所公布了免费电话888-766-1488，供人们咨询此次事件。应保留不熟悉的账户、信用查询或冒名来电的证据，并向相关机构报告，必要时也应向执法部门报案。如果出现可疑消息或账户活动，应通过相关机构当前的官方联系渠道核实，不要使用消息中的链接。如果收到个人通知函，应以该函作为确认本人受影响数据范围及所提供保护选项的主要依据。对日期和数据类别的理解应以公开来源支持的范围为限；未披露的细节不应被视为已获确认。