Evergreen Healthcare Group 2025年数据泄露事件

主要来源是一份日期为2026年2月25日的《数据泄露通知》PDF，托管在EHG自己的evergreenhcg.com域名下。在这份通知中，EHG说明了12月3日发现未经授权活动的情况、涉事云端医疗平台、文件可能被访问的情况、经审查的数据类型、安全措施，以及855-522-1474求助热线。

第二个来源是HHS/OCR中于2026年2月24日报告的联邦记录条目，涉及11,795人。第三个来源是马萨诸塞州官方mass.gov通知档案中以事项编号“2026-272”发布的Couve Healthcare Consulting DBA Evergreen Healthcare Group文件。这些来源对涉事主体、事件性质和通知流程的描述一致。

EHG网站上的PDF是一份替代性通知，由EHG以Golden Sonora Care Center业务合作方的身份，代表该机构发布。因此，这是一份针对特定客户的通知，与EHG平台上的事件有关。相比之下，HHS联邦记录条目将Couve Healthcare Consulting DBA Evergreen Healthcare Group列为申报主体，并注明其业务合作方身份。

11,795是HHS/OCR条目中列出的EHG受影响总人数；官方PDF并未表示这些人全部仅与Golden Sonora Care Center有关。本记录以EHG事件为中心，不将两个主体混为一谈，并明确Golden Sonora是该通知涵盖的客户；本记录也不自行推算来源未提供的客户人数分配或单个机构层面的人数。

EHG表示，其在2025年12月3日前后获悉云端医疗平台中存在未经授权活动，并立即实施事件响应计划。公开通知未披露未经授权方首次进入平台的日期，也未说明其访问持续了多长时间。事件日期以公开来源中能够核实的最早技术活动为依据。

随后，该组织审查了可能受影响的文件，以确定其中包含的信息及相关人员。审查完成后，该组织于2026年2月24日通过美国一类邮件（First Class Mail）向受影响人员发出通知。网站上日期为2月25日的文件是一份替代性通知，旨在告知无法收到直接通知的人员；这两个通知日期均未被表述为攻击开始日期。

根据EHG的官方通知，可能遭到未经授权访问的信息包括姓名、社会保障号码、出生日期和医疗信息。文件表示，相关文件“可能已被访问”，信息“可能遭到未经授权访问”；它并未声称每个人的每个数据字段都被查看过。

涉及的信息组合可能因人而异。社会保障号码与出生日期相结合，可能增加身份欺诈风险；医疗信息则可能带来更持久的隐私和医疗身份相关风险。

官方来源公布的受影响人数或记录数量，代表该事件所报告的影响范围。这并不意味着披露的每一类数据都涉及每一个人，也不代表未经授权方下载的文件、文档、病历或数据行数。HHS条目还将这起黑客攻击/IT事件与电子病历环境联系起来。

如果有发给个人的官方通知，应依据通知列出的数据类别和防护选项，评估个人信息的暴露情况。

EHG表示，其已对受影响平台采取安全保护措施，核查内部系统的安全性，并开始实施额外的技术防护措施、强化安全措施和更新后的流程。该组织向受影响人员提供免费信用监测和身份盗用后的恢复服务。发布通知时，EHG表示尚未收到与此次事件相关的个人信息滥用报告。

收到通知的人员应按照信中的说明办理服务登记，关注信用报告和金融账户，并核查不明的医疗服务活动。对于声称与EHG有关的可疑通信，可通过evergreenhcg.com或855-522-1474热线核实。热线服务时间为工作日美国东部时间上午8:00至晚上8:00。