Gateway Community Services 2025年数据泄露事件

HHS OCR 的记录将佛罗里达州医疗服务机构 Gateway Community Services、34,498名受影响人员、2025年5月29日的报告日期以及一台网络服务器关联到同一起事件。通过该机构目前的官方网站，可以确认其确为 Gateway，并在杰克逊维尔提供上述服务。

独立的医疗行业安全报道和一份州级备案事件摘要佐证了4月11日发生的网络访问、数据窃取、5月16日完成的影响范围审查，以及所披露的信息字段。通知信未说明何时发现入侵，因此此处不列出确切的发现日期。

未经授权的人员于4月11日进入了 Gateway 的网络环境。发现事件后，该机构采取措施保护网络，并聘请第三方网络安全专家，以查明未经授权活动的性质和范围。

调查发现，部分数据被从网络中窃取。公开来源未披露访问持续了多久、最初通过何种方式进入网络、利用了什么技术弱点，也未披露责任方的身份；4月11日仅被记录为已确认的访问日期。

可能受影响的信息因人而异，包括名字和姓氏、地址、出生日期、社会安全号码，以及驾驶证或州身份证件号码。报道特别指出，所披露的信息字段并非对每个人都相同。

健康相关字段可能包括治疗详情和医疗保险信息。本文未列入电子邮箱地址、密码、金融账户、支付卡和处方信息，因为公开的事件报道并未确认涉及这些信息。

身份号码与治疗及保险信息相结合，可能被用于身份盗用、医疗欺诈，或编写更具迷惑性的定向消息。社会安全号码和政府颁发的身份证件号码无法轻易更改，因此可能有必要长期监测相关风险。

掌握真实治疗或保险细节的人，可能冒充 Gateway、诊所、医院或保险公司，提出更有说服力的请求。掌握这些细节并不代表其确实获得授权，收到意料之外的请求时，应通过独立渠道核实。

Gateway 采取措施保护网络，聘请第三方网络安全专家，并开展全面审查，以确定受影响人员和信息类型。这项工作于2025年5月16日完成，随后向受影响人员发送了书面通知。

一份独立的事件摘要报道称，符合条件的人员可获得12个月的信用监测和身份盗用防护服务。公开来源未将该事件定性为勒索软件事件，未指明任何特定团体，也未表示每个人都涉及所有已披露的信息字段。

收到通知的人员应定期查看信用报告、金融账户和医疗保险结算说明，留意不认识的账户、交易、服务或理赔申请。如发现可疑活动，应向相关金融机构、医疗服务机构、保险公司报告，并在适当情况下向有关部门报告。

不要因收到意料之外的电子邮件、消息或电话而提供社会安全号码、健康信息、密码或一次性验证码。对于声称来自 Gateway 或其他医疗机构的请求，应使用官方网站上的联系方式核实，而不是使用消息中的链接或号码。