Excellent Home Care Services 2025年数据泄露事件

关于此事件的主要说明来自2025年12月18日代表Excellent Home Care Services发布的公司声明。声明介绍了11月25日发现的情况、受影响的员工账户、可能涉及的文件范围、12月17日寄出的通知信，以及事件咨询电话833-918-6974。日期为12月17日的HHS/OCR条目确认了16,278人的官方总数，以及该事件与电子邮件的关联。

第三个来源是公开的数据泄露信息来源的事件页面，该页面汇集了公司公告和HHS记录。页面保留了公司公告的副本，提供了监管材料的链接，并报告了相同的总人数。本记录不会添加主要文本中未提及的攻击者姓名、勒索软件标签、数据出售说法或已确认的数据外传。因此，已核实的事实与推测保持区分。

公司表示，11月25日发现未经授权的第三方曾短暂访问一名员工的电子邮件账户。公司立即采取措施保护该账户，并在外部支持下启动调查。审查确定了可能被访问的文件类型，但无法确定实际查看了多少文件，因此出于预防考虑，公司通知了所有信息可能出现在此类文件中的人员。

公开声明未披露访问的确切起止时间、最初的访问方式、账户所有者的身份，或哪些邮件和附件曾被查看。“短暂”也是公司自身的描述，本记录不据此推断任何缺乏依据的持续时长。

公司披露的可能涉及的信息字段包括全名、地址、电话号码、出生日期、性别、社会保障号码，以及Medicare或Medicaid号码。此类文件还可能包含与个人护理计划有关的某些医疗信息，包括诊断、用药和护理计划文档。声明特别指出，并非每个人都涉及所有数据项。

电子邮件账户受到影响，并不意味着列出的每个字段都一定被查看或复制。本记录也未将电子邮件地址列为受影响者的数据类别：事件发生在电子邮件账户中，这一事实本身并不能证明相关文件中包含通知收件人的电子邮件地址。

16,278是HHS/OCR医疗行业数据泄露门户网站公布的Excellent Home Care Services, LLC受影响人数。公司声明称，此事件可能影响的人员仅限于布朗克斯县、金斯县、拿骚县、纽约县和皇后县。这些县属于同一份通知所涵盖的地域范围，并非各自发生了独立事件，因此不得将各县人口再次累加。

该数字不是被访问的邮件、附件、数据行或账户的数量，也不代表已确认的信息滥用。

姓名、出生日期和社会保障号码的组合可能增加身份冒用、欺诈性开立新账户或税务欺诈的风险。Medicare或Medicaid号码与护理计划详情相结合，可能被用于医疗服务欺诈、保险理赔欺诈或有针对性的网络钓鱼。收到通知的人应定期查看信用报告、保险给付说明和意料之外的医疗账单。

意料之外的消息可能看似来自公司或护理专业人员，甚至可能提及诊断、用药或护理细节，但这并不说明消息真实可信。应通过已知的机构渠道联系，而不是使用消息中的链接或电话号码，也不要提供密码、完整的SSN、Medicare或Medicaid号码，或一次性验证码。如果发现不明的信用活动，可考虑设置欺诈警报或冻结信用。

Excellent Home Care Services表示，公司已采取措施保护账户、重置登录凭据、限制访问，并审查和更新了Microsoft 365安全设置。其他措施包括加强访问控制、实施地域限制、改进监控工具、全面审查电子邮件和数据安全工作、更新政策与流程，以及增加以隐私和网络安全意识为重点的员工培训。

公司向所有可能受影响的人提供了免费的身份监测服务。收到通知的人应以各自收到的信件为准，了解服务登记条件；如有疑问，可于周一至周五美国东部时间上午8:00至下午5:30致电1-833-918-6974。评估个人实际受影响范围时，个性化通知信中列出的字段比面向公众的一般通知更有参考价值。