Gaylord Specialty Healthcare 2024年数据泄露事件

Gaylord Specialty Healthcare 通过州政府部门发布的官方通知，将2024年12月19日的网络中断、12月16日至19日之间可能发生的数据获取，以及2025年8月25日完成的影响范围确认工作联系起来。HHS OCR 的记录确认，涉事机构是康涅狄格州的医疗机构 Gaylord Hospital，受影响人数总计为62,232人。

一份引用官方通知和监管申报文件的独立事件摘要，报告了访问发生的时间范围、披露的数据类型，以及2025年9月24日这一通知日期。2月28日的初始 HHS 报告与之后完成的文件审查对应不同阶段，不能将这些日期合并成一个所谓的访问发生日。

2024年12月19日前后，Gaylord 发现一起影响其网络连接的网络安全事件，并与外部网络安全专家共同展开调查。调查结论认为，个人数据可能在12月16日至12月19日期间遭到未经授权的获取。

独立报道称，SafePay 组织宣称对此事负责，并声称获取了160 GB的数据。该机构的官方信函确认，数据可能遭到未经授权的获取，但并未独立证实最初的访问方式、所涉及的技术漏洞，或该组织声称的数据量。

因人而异，可能受到影响的信息包括姓名、地址、出生日期、社会保障号码、驾驶证号码或其他政府签发的身份证件号码、医疗保险信息、医疗记录，以及金融账户信息。

出于安全考虑，公开通知模板中与具体收件人有关的字段留空，但基于州政府申报文件编写的事件摘要列出了上述信息类别。本条记录未列入密码和电子邮箱地址，因为公开披露的事件信息未确认涉及这些字段。

身份证件号码与财务、健康信息一同暴露，可能增加身份盗用、欺诈性开户或保险索赔，以及定向诈骗的风险。社会保障号码和驾驶证号码难以更换，因此可能需要长期仔细监测。

了解真实医疗服务、保险详情或账户信息的人，可能利用这些细节编造出令人信服的消息。掌握这些信息并不能证明发信人代表 Gaylord、医生、银行或保险公司。对于意料之外的请求，应通过独立渠道核实。

Gaylord 与外部网络安全专家共同开展了取证调查和全面文件审查，采取措施保护其系统，并表示正在加强内部控制。用于确定受影响人员的审查于2025年8月25日完成，通知信函自9月24日起开始寄出。

该机构为符合条件的人员提供了信用监测、信用报告和欺诈应对援助服务。该机构在公开通知中表示，未发现与此次事件相关的金融欺诈或身份盗用证据；但这一说法并不保证此后不会发生信息滥用。

收到通知的人应定期查看信用报告、金融账户和医疗保险结算说明，留意不熟悉的账户、交易、服务或索赔。如发现可疑记录，应向相关金融机构、医疗保险公司报告，必要时也应向有关主管部门报告。

不要在意料之外的电子邮件、消息或电话中提供社会保障号码、健康信息、密码或一次性验证码。对于声称来自 Gaylord 的请求，应使用官方网站上的联系方式核实，而不是使用消息中的链接或电话号码。