Fort Wayne Medical Education Program 2024年数据泄露事件

FWMEP 的官方通知称，该机构于2024年12月17日发现其网络上存在可疑活动。取证调查发现，未经授权的行为者可能在2024年12月12日至12月17日期间访问或获取了某些数据。

缅因州总检察长办公室的事件记录确认了涉事机构、12月12日这一开始日期，以及29,485人的受影响总人数。向马萨诸塞州总检察长办公室提交的通知样本也独立佐证了相同的访问时间范围、审查时间线，以及2025年10月2日这一通知日期。

未经授权的访问始于2024年12月12日，FWMEP 于12月17日发现可疑活动。该机构采取措施保护系统，将部分网络下线，并聘请外部网络安全事件响应专家开展调查。

全面文件审查于2025年9月9日结束，当时 FWMEP 确认受影响的数据集中包含特定人员的信息。随后，该机构于2025年10月2日发出书面通知。2025年3月 HHS 记录中的28,502人属于较早的报告版本；本文采用的是后来向州政府提交的报告中所列的29,485人总数。

涉及的信息字段因人而异。对于员工及其受抚养人，受影响的数据可能包括姓名；对于其中少数人，还可能包括社会保障号码、驾驶证号码或州政府签发的身份证件号码，以及护照信息。

患者或医疗相关记录可能包含姓名、社会保障号码、政府签发的身份标识信息、出生日期、病史、健康保险信息和医疗账单明细。账单数据可能包括银行账号以及支付卡或信用卡卡号；FWMEP 表示，此次事件未涉及卡片安全码。

身份号码与出生日期相结合，可能被用于冒用身份、欺诈性开户或申请信贷。银行账号或卡号涉及此次事件的人应留意自己的财务活动；未涉及卡片安全码并不意味着所有财务风险都已消除。

病史、保险和账单明细可能被用来提及真实的就医关系，使欺骗性消息显得可信。对于突然收到、且声称来自 FWMEP、保险公司、银行或保护服务机构的链接或请求，应通过官方渠道核实，而不要使用消息中提供的联系方式。

发现可疑活动后，FWMEP 采取措施保护系统，将部分网络下线，并与外部专家合作开展取证调查。该机构通知了联邦执法机构及美国卫生与公众服务部，并审查了自身的安全政策和网络防护措施。

对于社会保障号码涉及此次事件的人员，FWMEP 提供了免费的信用监测、欺诈问题咨询和身份恢复支持。服务期限和提供方可能会在个人通知中注明，因此收件人应遵循各自通知信中的条款。

收到通知的人应定期查看信用报告、银行和卡片账户、健康保险理赔说明及医疗账单，检查是否存在不熟悉的账户、交易、服务或理赔申请。如发现陌生的医疗记录或财务记录，应及时向相关医疗服务提供方、保险公司或金融机构报告。

社会保障号码涉及此次事件的人可以考虑使用所提供的监测服务，并在适当情况下设置信用冻结或欺诈警示。任何人都不应因接到意外来电或电子邮件而透露身份号码、医疗信息、密码或一次性验证码。