Decatur Diagnostic Laboratory 2026年数据泄露事件

主要来源是Decatur Diagnostic Laboratory自身网站链接的《数据隐私事件通知》。公司在通知中直接说明了数据盗窃相关声称、全面的取证调查、外传的数据集、已核实的信息字段、额外安全措施，以及建议受影响人员采取的防护措施。

第二项确认依据是HHS OCR的数据泄露报告。该报告将DDL列为医疗服务提供者，将事件归类为涉及网络服务器的黑客攻击/IT事件，报告受影响人数为500人，提交日期为2026年6月16日。Claim Depot在链接HHS记录和官方通知的同时，将4月14日公开的数据盗窃声称补充到事件时间线中。

一个可靠的二手来源报道称，涉及该实验室的网络攻击及数据盗窃声称于4月14日公开。DDL的官方表述未指明攻击者或访问日期，但确认其得知了与自身数据有关的盗窃声称，并确认此次事件所涉数据集中的信息已被外传。

事件日期以公开来源中能够核实的最早技术活动为依据。

DDL启动了全面的第三方取证调查和数据审查，以确定其中是否包含敏感信息，以及这些信息涉及哪些人员。根据马萨诸塞州官方消费者通知函，这项工作于2026年5月28日前后结束，审查发现受影响文件可能包含个人信息。

公司通知了可能受影响的人员，对其网络采取了遏制措施，并实施了额外的安全措施，以降低类似事件再次发生的可能性。马萨诸塞州通知函的日期为2026年7月13日，其中提供了通过IDX进行的免费监测服务。DDL表示，未发现欺诈或滥用的证据，但这并不意味着未来风险为零。

外传的数据集可能包含姓名，以及以下一项或多项信息：出生日期、驾驶执照号码或社会保障号码。这些信息字段会带来较高的身份盗用、欺诈性开户、信用欺诈和定向社会工程攻击风险。

官方通知并未表示所有500人的每项信息字段都包含在数据集中；通知明确指出，有些人的信息并未包含在该数据集中，且所涉及的字段因人而异。因此，LeakData不会假定每个人的SSN或驾驶执照号码都受到影响。由于来源未列出密码、支付卡和银行账户，本条目也未将这些信息纳入受影响范围。

可能涉及的医疗相关字段包括患者代码和病历编号。DDL提供诊断检测和实验室服务，因此这些标识符可用于将个人与实验室记录关联起来，属于敏感信息，也可能增加冒用他人医疗身份的风险。

官方通知未在受影响字段中列出诊断、检测结果、治疗、处方、健康保险或详细临床病史。受影响范围仅限于来源明确列出的类别。

在接下来的12至24个月内，应检查财务账户、信用报告和医疗保险赔付说明，留意异常活动。如果发现不熟悉的账户、查询记录、实验室服务或保险理赔申请，应通过经过核实的渠道联系相关机构；设置欺诈警报或申请免费信用冻结也可能是合适的措施。

DDL在其网站通知中公布了256-355-9045，并在个人通知函中提供了IDX援助热线。不要通过意外收到的链接或自称代表公司的来电，提供SSN、驾驶执照信息或健康信息。如果收到可疑消息或发现可疑的账户活动，应通过该机构当前的官方联系渠道进行核实，不要使用消息中的链接。如果收到了个人通知函，应以该函为首要依据，了解与本人有关的数据范围及所提供的防护选项。对日期和数据类别的解读应仅限于公开来源所支持的内容；未披露的细节不应视为已获确认。定期检查信用、财务和医疗账户，有助于及早发现可能的滥用行为。