DentaQuest 2026年数据泄露事件

本记录列出的数据类型包括出生日期、电子邮箱地址、性别、政府签发的身份证件、医疗保险信息、姓名、电话号码及实际住址。姓名、出生日期、政府签发的身份证件和医疗保险信息一旦被结合使用，就会为身份盗用、保险理赔欺诈、虚假医疗账单诈骗、虚假会员身份核验消息或针对性电话诈骗提供有力条件。电话和地址字段使攻击者更容易直接联系当事人，并借助保险计划、牙科治疗、预约、退款或 Medicaid 会员身份等话题获取信任。本记录并非密码或支付卡泄露记录；但由于涉及医疗保险和政府签发的身份证件，风险等级极高。这些数据的价值不会随时间流逝而消失；出生日期和身份证件信息在多年后仍可用于身份验证。

得克萨斯州总检察长的 BR-0005182 记录报告称，全美有1500万人受到影响，其中包括3,973,000名得克萨斯州居民。得克萨斯州的受影响人数已包含在全国总数中，不另行累加。官方受影响总人数以得克萨斯州总检察长当前的记录为准。涉及的数据字段可能因人而异，不应认为所有人的数据都包含全部字段。

主要风险群体可能包括与牙科健康福利项目、医疗保险计划、Medicaid 保障或 DentaQuest 会员记录有关的人员。出生日期和政府签发的身份证件信息被涉及的用户，更容易遭遇虚假身份核验消息和社会工程学诈骗电话。医疗保险信息被涉及的人员，可能成为虚假预约、虚假牙科治疗批准、虚假报销、虚假保险续保或虚假会员身份核验请求的目标。对于电话号码和地址信息被涉及的用户，风险并不限于电子邮件；攻击者还可以通过邮寄信件、电话或短信进行更具迷惑性的联系。儿童、老年人以及 Medicaid 等公共资助项目的受益人需要特别关注，因为这些群体的身份和保险信息可能由他人代为管理。

如果您的电子邮箱地址出现在本记录中，首先应确保您的 DentaQuest 账户或相关医疗保险账户使用的是高强度且不与其他账户共用的密码。即使尚未证实密码字段遭到泄露，电子邮箱地址仍可能被用于发送虚假登录、账户核验或会员续期消息。对于意外收到的保险、Medicaid、牙科治疗、预约、账单、报销或身份核验请求，在点击其中的任何链接之前，请先通过已知的网站地址或可信的电话渠道直接核实相关事项。不要在电话中透露您的出生日期、政府签发的身份证件、保险会员编号、一次性验证码或支付信息。如果您在医疗保险账户中发现任何异常请求、说明或账单，请直接联系您的保险计划提供方。身份数据被涉及的人员应考虑加强监测，包括信用监测、欺诈警报以及对政府签发的身份证件信息遭滥用情况的监测。

医疗保险数据具有长期价值，不仅可能在泄露发生时遭到滥用，也可能在此后多年被滥用。用户应为医疗、保险和公共项目账户分别设置高强度密码，并将电子邮箱安全视为首要防护环节。不应将保险文件、会员编号和政府签发的身份证明信息存放在非必要的电子邮件附件中。机构方面，应对医疗保险交易文件实施最小权限原则、严格的保留期限、有力的导出管控以及敏感文件监测措施。会员服务团队应接受有关虚假预约、虚假报销、虚假保险计划续保和虚假 Medicaid 核验场景的培训。用户也应养成习惯，通过独立渠道核实医疗服务提供方发来的任何意外消息。

收到 DentaQuest 相关通知的人员，应以各自通知信中列明的数据字段为依据。如果社会保障信息或政府签发的身份证件信息受到影响，应监测信用报告和新账户申请；如果涉及医疗保险或医疗信息，应核查保险说明、会员账户以及不熟悉的服务理赔申请。对于意外收到的、以 DentaQuest、Medicaid、保险计划或牙科服务提供方名义发送的链接，应通过独立渠道核实，且不应透露身份信息。