Gatesworth Communities 2025年数据泄露事件

Gatesworth 已归档的官方事件页面将1月22日至26日的未授权访问、2月5日发现异常，以及文件可能被复制的情况关联为同一起事件。HHS OCR 的记录确认了这家位于圣路易斯的医疗服务机构、2025年4月11日的报告日期，以及31,124人的受影响总人数。

一份独立的事件摘要印证了所涉数据范围的确定日期（7月16日）、通知的起始日期（8月26日）以及所披露的数据字段。最初向 HHS 提交报告和后来完成文件审查属于不同阶段，不能合并视为同一个事件日期或发布日期。

据调查，在 Gatesworth 的第三方 IT 服务商的系统遭到入侵后，未经授权的一方访问了 Gatesworth 的网络。访问始于1月22日，结束于1月26日；Gatesworth 在2月5日前后接到了有关可疑活动的通知。

数字取证调查发现，某些文件和文件夹可能已被复制。公开来源未披露该 IT 服务商的名称、攻击者最初进入服务商系统所采用的方法、技术漏洞或责任方，本记录也不对这些细节作出推断。

可能受影响的信息因人而异，包括姓名、出生日期、社会安全号码、医疗保险信息和支付信息。此次事件可能涉及 The Gatesworth、McKnight Place Extended Care、McKnight Place Assisted Living and Memory Care 以及 Parc Provence 的住户或患者相关记录。

来源并未说明每个人都涉及所有字段。由于公开报道没有明确支付信息是指银行卡、银行账户还是其他类型，本记录不将其归入更具体的金融数据类别；电子邮件地址和密码也未被列入，因为这些信息尚未得到确认。

社会安全号码可能增加身份盗用和冒名开户的风险，而医疗保险信息和支付信息可能被用于尝试骗取服务、提出虚假理赔或进行欺诈性收费。有些身份识别号码很难更改，因此宜进行长期监测。

攻击者可能利用真实的照护服务机构信息或保险细节，编造看似可信的消息。知道这些细节并不能证明发送者代表 Gatesworth、McKnight Place、Parc Provence、银行或保险公司。

该机构更改了密码，增设了网络防护措施，与外部数字取证专家合作，并通知了 FBI。该机构还审查了受影响的文件，以确定可能受影响的人员和信息。

该机构向可能受影响的个人提供了信用监测和身份保护服务。官方事件页面表示，截至该页面发布时，没有证据显示相关信息遭到滥用；这一声明并不保证日后不会发生滥用。

收到通知的人应定期查看信用报告、银行账户和支付账户，以及医疗保险结算说明，检查是否存在本人不知情的账户、交易、服务或理赔记录。发现可疑记录时，应及时向相关机构报告。

不要因收到意料之外的电子邮件、消息或来电而提供社会安全号码、支付信息、健康数据、密码或一次性验证码。对于声称来自 Gatesworth 或相关照护机构的请求，应使用官方网站上的联系方式进行核实。