Dermatology Partners Catonsville 2026 年数据泄露事件

最主要的一手来源是 Dermatology Practices 在 dermpartners.com 上发布的“隐私泄露 – Catonsville”页面。该替代通知于2026年6月23日发布，直接确认了未经授权访问的时间段、Catonsville 诊所地址、可能涉及的记录字段、取证审查、访问控制的加强措施，以及联系电话 610-871-1816。

来源页面所链接的通知 PDF 以文档形式支持了对事件的叙述。Claim Depot 将该公司通知与该机构及其 Catonsville 诊所对应起来，并独立概述了事件日期和数据类别。各来源均表明发生了未经授权的访问，同时保留了一个重要限定：未发现数据被复制或移出的证据。

根据官方通知，一名未经授权的人员访问 Catonsville 诊所数据系统的时间跨度约为十二天。该机构无法确定具体有哪些记录被访问。由于存在这一不确定性，机构出于预防考虑，通知了所有曾在该诊所就诊的患者，而不是将通知范围限于一批已确定的记录所涉及的患者。

这些来源未披露最初的访问是否涉及获取到的密码、网络钓鱼、内部人员访问、暴露的远程连接或软件漏洞，也未指明行为者、勒索软件家族、数据量或泄露网站。

官方确认可能被查看的字段包括患者姓名、出生日期、邮寄地址、联系方式、病历编号、就诊日期、诊断信息、治疗信息和医疗保险信息。来源对保险信息作了限定，称其可能涉及其中。这并不表明每位患者的记录都包含上述所有类别，也不表明每个字段实际上都被查看过。

通知未将社会保障号码、驾驶执照、金融账户、支付卡、密码、处方、实验室检测结果、影像、临床医务人员记录或保险会员编号单独列为已确认涉及的字段。二手来源页面上的通用类别图标不能替代官方字段清单。

该机构表示已通知所有 Catonsville 诊所的患者，但未公布去重后的患者人数。诊所的每日预约量、诊所数量、公司整体患者人数或营销数据，都不等于此次事件的受影响人数。该机构未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有影响，而是说明公开来源未提供可靠的总数。

收到通知的人数也可能与实际被查看的记录数量不同，因为该机构无法确定具体涉及哪一批记录，因此扩大了通知范围。没有可靠的按州统计人数或全国总人数可供计算受影响人数的下限。

Dermatology Practices 表示，机构正积极配合仍在进行的调查，并已开展取证审查，以评估此次事件。机构还加强了访问控制，并聘请了网络安全专业人员。替代通知称，该通知依据 45 C.F.R. §§ 164.404–164.410 中的 HIPAA 数据泄露通知规则发布。

公司通知未宣布提供免费信用监测、身份保护服务方案，也未公布登记截止日期。有疑问的患者可拨打 610-871-1816 联系该机构。“未发现数据被复制或移出的证据”并非绝对保证；这句话描述的是审查结果，必须结合该机构无法确定哪些记录被查看的声明一并理解。

收到通知的患者应核查就诊日期、病历条目、诊断和治疗信息以及保险给付说明，留意是否存在不熟悉的医疗服务。如果发现不认识的就诊记录、医疗服务提供者、诊疗项目或保险理赔，应通过自行查找并核实的官方电话号码联系 Dermatology Partners 和保险公司。关于病历查阅和更正的权利，可直接与医疗服务提供者沟通。

不法分子可能利用诊所名称、地址、预约日期或诊断相关信息，编造虚假的账单、记录更新或保险核验消息。请自行打开 dermpartners.com，不要点击收到的消息中的链接，并通过已知可信的电话号码核实付款或提交文件的请求。不要仅因为来电者知道某项真实的患者信息，就向其提供密码、保险门户验证码或一次性验证码。