Dameron Hospital 2023年数据泄露事件

Dameron Hospital发布的官方消费者通知说明了事件发生日期、未经授权的访问、部分文件可能被转移的情况、数据类别以及通知流程。通知还称，医院在得知事件后控制了威胁，并与外部网络安全专家共同展开调查。

HHS OCR的记录将同一家机构列为医疗服务提供者，注明受影响人数为210,706人，并将事件归类为涉及网络服务器的黑客攻击/IT事件。这一总人数并不意味着每个人都涉及所有数据字段。

Dameron于2023年11月5日前后发现一起安全事件，随后控制了威胁并启动取证调查。调查发现，未经授权的第三方在11月4日至11月5日期间访问了受影响的系统，并可能转移了部分文件。

取证调查和全面的文件审查耗时较长。医院于2025年3月21日确定，受影响的文件可能包含个人信息或受保护健康信息，并于2025年4月2日开始通知相关人员。

官方通知称，涉及的信息字段因人而异，可能包括完整姓名、出生日期、社会保障号码、驾驶执照号码、州身份证件号码或其他政府签发的身份证件号码、信用卡或借记卡信息、医疗信息以及健康保险信息。

不应认为全部210,706名受影响者都涉及上述所有信息类别。由于通知并未单独确认电子邮件地址、密码和银行账户信息，本说明未将这些字段列入。

姓名、出生日期、社会保障号码和政府签发的身份证件信息可能被结合使用，用于身份盗用、欺诈性开户、申请信贷或税务欺诈。收到通知称支付卡信息受到影响的人，还面临未经授权付款的风险。

医疗和健康保险信息可能被用于伪造医疗账单、保险欺诈，或发送冒充医疗服务提供者的消息。来电者即使知道真实的医疗信息，也不能证明其代表医院或保险公司。

Dameron表示，医院已控制威胁，与外部网络安全专家合作，并审查文件，以确定哪些人可能受到影响。对于社会保障号码出现在文件中且符合条件的人，医院提供了免费的信用监测服务。

医院表示，截至发布通知时，没有证据表明此次事件涉及的医疗信息已被用于非预期用途。这一说法反映的是通知发布时掌握的情况，并不能保证日后不会发生滥用。

收到通知的人应定期检查信用报告以及银行或支付卡账户活动，留意不认识的账户或交易，并在适当情况下考虑采取免费的信用冻结或设置欺诈警示。发现不熟悉的支付卡交易时，应及时向发卡机构报告。

医疗记录、保险理赔说明或保险索赔中如出现意外记录，应直接向医院或保险公司核实。不要因突如其来的电话或消息而提供社会保障号码、支付卡详情、密码或验证码。