Entyre Care 2026年数据泄露事件
2026年Entyre Care数据泄露事件是一起数据暴露事件：2026年3月2日，一名员工不慎将含有个人信息的文件发布到可公开访问的在线存储库中。Entyre于5月12日发现此事，随即将存储库下线，并与外部网络安全专家一起开始审查受影响范围。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
1 种敏感数据4- Medicaid IDs
- 个人信息
- 名字和姓氏
- 年龄
关于此次数据泄露
根据该机构7月10日的通知函，审查结果显示，该函收件人的姓名、年龄和Medicaid ID受到影响。Entyre表示，未发现证据表明未经授权的第三方曾访问、下载或滥用这些文件。这一声明并不意味着风险为零，而是说明在发出通知时，调查尚未证实存在滥用行为。
Entyre Care事件是如何得到确认的？
主要信息来源是Entyre Inc.的官方《数据泄露通知》，该通知刊载于马萨诸塞州消费者通知档案中。通知函直接说明了文件发布和事件发现的日期、存储库被设为可公开访问的错误、审查结果、涉及该收件人的具体信息字段、为期两年的IDX保护服务，以及2026年10月10日的服务注册截止日期。
Claim Depot将这份马萨诸塞州官方备案文件与Entyre Care Massachusetts Inc.关联起来，并报道称，至少有1,677名马萨诸塞州居民收到了通知。其二手摘要支持3月2日至5月12日这一时间线，以及姓名、年龄和Medicaid ID的受影响范围。由于没有公布经过去重的全国受影响人数，LeakData将1,677列为已核实的最低人数，而非全国总人数。
2026年3月2日至5月12日期间发生了什么？
据Entyre描述，一名员工于3月2日不慎将含有个人信息的文件放入可公开访问的在线存储库。这些文件一直处于可通过互联网访问的位置，直到5月12日该错误被发现。随后，Entyre立即采取控制措施，移除存储库，并与专家合作，了解事件的性质、范围和影响。
公开通知没有披露存储库地址、托管平台、文件数量、搜索引擎是否对文件建立了索引，或访问日志保留了多久。通知也没有公布证据表明外部人员曾找到该链接。因此，现有证据支持这是一起意外导致数据公开暴露的事件，但不能证明第三方确实下载了这些文件。
哪些个人信息受到影响？
官方通知函样本列明，事件涉及收件人的姓名、年龄和Medicaid ID。这些字段可将个人身份与其参加公共医疗福利计划的情况关联起来。由于该通知是针对特定收件人编写的，读者不应假定每位受影响者涉及的字段组合都相同，而应以自己收到的通知函中“涉及哪些信息？”一节为准。
通知函没有将社会保障号码、出生日期、密码、电子邮箱凭据、银行账户、支付卡、诊断、治疗、处方、医疗保险保单号码或临床记录列为已确认涉及此次事件的信息字段。保护措施附录中关于SSN和信用报告机构的一般性指引，并不能证明这些字段曾被暴露。
Medicaid ID暴露为何值得关注？
Medicaid ID可用于将个人与公共医疗福利计划关联起来，并在办理服务时匹配记录。若与姓名和年龄结合使用，可能会让冒充客服的来电、资格续期消息、福利卡变更或医疗身份核验请求更具可信度。仅凭这一标识符本身不应足以授权理赔申请，但它可以与其他来源的信息结合使用。
收件人如果在Medicaid记录或福利明细中发现不熟悉的服务、服务提供方或联系方式变更，应通过该计划的官方渠道核实。对于意外收到、声称代表Entyre、Medicaid或IDX的消息，如果对方索要一次性验证码、身份证件照片或付款，应谨慎对待。应使用自己熟悉的应用程序，或通过独立渠道获取的电话号码联系相关机构，而不要点击未经请求而收到的链接。
Entyre采取了哪些应对措施？
Entyre表示，已移除公开存储库，与一流的第三方网络安全专家合作，并确定了涉及的记录。该机构称，未发现可归因于此事的身份盗用或欺诈证据。它向受影响者提供了为期两年的IDX信用监测、身份恢复、暗网监测服务，以及保额为1,000,000美元的身份盗用损失补偿保险。
这项免费服务须在2026年10月10日前，使用通知中的个人注册码完成激活。专线833-788-9712的服务时间为工作日美国东部时间上午9点至晚上9点。通知函还说明了信用报告、欺诈警示和信用安全冻结等措施；这些都是一般性预防资源，并不表明此次事件涉及信用档案数据或SSN。
有多少人受到影响？收件人应当怎么做？
马萨诸塞州的记录证实，该州至少有1,677名居民受到影响。记录并未说明这一数字是全国总人数，因此它只是已知的最低人数；不能用Entyre的客户总数、接受照护者总数或员工总数来代替受影响人数。
收件人应先查看个人通知函中的信息字段清单，仅通过官方注册地址使用IDX注册码，并留意Medicaid记录中是否出现不熟悉的活动。来电者或消息发送者即使准确说出姓名、年龄和Medicaid ID，也不代表其身份已得到验证。对于可疑的医疗、福利变更或身份核验请求，应直接向相关机构核实；未收到通知的人，不应仅因存在这条公开记录就认定自己受到了影响。
