佐治亚州 Emanuel Medical Center 2025年数据泄露事件

主要来源是日期为2026年2月17日的更新版“数据安全事件通知”PDF，该文件托管于 Emanuel Medical Center 自有的 emanuelmedical.org 域名下。文件说明了5月22日发现异常、5月21日至5月24日的访问时间范围、数据审查流程、可能涉及的信息类别、向执法部门通报的情况，以及855-815-3937援助热线。

第二个来源是 HHS/OCR 联邦系统中于2026年2月17日报告的记录条目，涉及28,963人；该条目标明地点为佐治亚州，并将事件归类为发生于网络服务器的“黑客攻击/IT事件”。一个介绍加利福尼亚州同名医院的次级来源页面因混淆了机构而被排除。本记录仅涉及佐治亚州的机构。

根据 Emanuel 的官方通知，未经授权的第三方于2025年5月21日至5月24日期间访问了部分系统。事件日期以公开来源中可核实的最早技术活动为依据。

时间范围截至5月24日，并不能证明攻击者在此期间始终能够访问系统；通知仅提供了调查确定的时间范围。在识别出可能受影响的文件后，一家外部数据审查公司分析了文件内容及其涉及的人员。2026年2月17日是发布公告和向 HHS 报告的日期，而不是攻击开始日期。

根据官方 PDF，涉及的信息组合因人而异，可能包括姓名、出生日期、联系信息、政府签发的身份识别号码（如社会保障号码或驾驶证号码）、健康保险信息、患者识别号码、接受医疗服务的日期，以及医疗服务提供者的名称。

可能涉及的健康信息字段包括诊断、治疗信息、处方、病史和实验室报告。该机构明确表示，信息类别因人而异；不应假定全部28,963人都涉及每一项字段。要确定某位收件人涉及哪些数据类型，应以其收到的个人通知信为主要依据。

28,963是 HHS/OCR 门户网站公布的佐治亚州 Emanuel Medical Center 官方受影响人数，并非文件、数据行或患者识别号码的数量。官方来源公布的受影响人数或记录数量，代表所报告的事件范围。这并不意味着披露的每一类数据都涉及每个人。

如果已有发给个人的官方通知，应根据其中列出的数据类别和保护措施选项，评估个人信息受影响的情况。

社会保障号码、驾驶证、出生日期和联系信息相结合，可能为有针对性的身份欺诈提供便利。通知收件人可以留意信用报告和不明的账户查询记录，并考虑设置欺诈警示或冻结信用。对于意外收到的、提及 Emanuel 的通信，应通过855-815-3937热线或该机构已知的官方网站核实。

诊断、治疗、处方、病史、实验室报告和保险信息会带来持续的隐私风险及医疗身份盗用风险。用户应检查保险结算单，留意未曾接受的医疗服务，以及不明的处方或实验室检测活动。发现可疑记录时，应直接向医疗服务提供者和保险机构报告。

Emanuel Medical Center 表示，在发现可疑活动后，该院采取措施保护了系统，与第三方专家共同调查，安排审查受影响的文件，并通知了执法部门。对于该机构掌握现用地址的受影响人员，已邮寄个人通知信；公告未指明具体攻击者或恶意软件家族。

用户应遵循通知信中的指引，检查账户对账单和免费信用报告，并向金融机构及执法部门报告可疑活动。855-815-3937呼叫中心的服务时间为工作日美国东部时间上午9:00至晚上9:00。未经核实的人数、数据字段和威胁行为者相关说法，不被纳入该公开事件的范围。如果出现可疑消息或账户事件，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。