Elara Caring 2025年数据泄露事件

主要来源是Elara Caring的《数据安全事件通知》，日期为2026年5月12日，共四页。该通知确认了供应商通知Elara的日期、两段访问时间、患者文件被下载、Elara自身系统未受影响、开展调查、终止供应商合作关系，以及提供二十四个月保护服务等情况。

第二个来源是HHS OCR数据泄露门户，该门户提供了联邦记录中当前的受影响总人数：22,172人。第三个来源是HIPAA Journal于2026年5月18日发布的报道，该报道依据官方通知函，独立描述了事件时间线、数据类型及供应商端发生的事件。马萨诸塞州的一份消费者事务报告也佐证了事件涉及社会保障号码和医疗记录。

Elara使用外部服务商管理与居家医疗服务有关的文件，并对这些文件进行电子签署。2025年12月12日，该供应商告知Elara，一名未经授权的人员曾于11月4日至6日及11月14日至17日期间，在其系统中访问和/或下载与Elara患者有关的文件。

Elara开展了全面审查，并于2026年3月12日确定，被下载的文件包含患者个人信息。本条目的事件日期以公开来源中可核实的最早技术活动为依据。Elara的通知函未提及供应商名称；HIPAA Journal根据吻合的日期，将该供应商识别为Doctor Alliance，但本条目不将这一判断表述为Elara的说法。

受影响的信息字段因人而异，可能包括姓名、地址、出生日期、社会保障号码、医疗记录信息及健康保险信息。公开版通知样本中，涉及特定个人的字段已作遮盖处理；上述信息类别由监管报告和独立的医疗行业安全报道共同支持。

这些来源并未说明全部22,172人的信息都包含每一种字段。因此，本条目不提供任何子群体人数，也不添加未披露的密码、支付卡或银行账户信息。虽然公司通知函确认有文件被下载，但现有证据不足以证明这些文件已被公开发布、出售，或转交给某个具名的勒索软件团伙。

官方来源公布的受影响人数或记录数量，代表该事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。HIPAA Journal在5月18日依据较早的联邦报告快照，报道受影响人数为10,490人，其中包括3,300名得克萨斯州居民。因此，本条目以较晚的联邦记录总数为主要数值。

这两个数字反映了同一事件在不同时间的通知范围；本条目不会减去10,490人，也不会将其视为另一起新的数据泄露事件。联邦记录中的22,172统计的是受影响人数，而非文件数、居家护理服务次数或数据项数。

事件发生后，Elara终止了与该第三方的合作关系。该机构表示，正在审查信息安全政策、程序和控制措施，尤其是与外部供应商有关的部分，并将实施适当的改进，以降低类似事件再次发生的风险。

受影响人员获得了Cyberscout提供的二十四个月免费信用监测和身份盗用补救服务。通知建议在报名期限内激活该服务。

收到通知的人应在通知函所列截止日期前激活Cyberscout服务，并定期检查信用报告、线上账户和金融账户、健康保险理赔说明单，以及医疗服务记录，留意不熟悉的活动。如发现可疑记录，应通过相关机构的官方渠道报告。

社会保障号码与医疗及保险信息相结合，会带来长期的身份盗用和医疗欺诈风险。不要通过非预期收到的链接提供身份信息，即使这些链接声称代表Elara Caring、Cyberscout、Doctor Alliance或保险公司；应先通过已核实的电话号码联系对方。如果收到可疑消息或发现可疑账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。