Goshen Medical Center数据泄露事件(456,385人受影响)
2025年Goshen Medical Center数据泄露事件涉及部分网络文件可能于2025年2月15日遭到未经授权的访问或获取。得克萨斯州总检察长的记录显示,共有456,385人受到影响。
暴露的数据类型
2 种敏感数据7- 病历号
- 医疗信息
- 姓名
- 实际地址
- 出生日期
- 社会保障号码
- 驾驶证号码
关于此次数据泄露
Goshen Medical Center是一家社区医疗机构,在北卡罗来纳州设有多个医疗服务点。此次事件涉及现有及曾经就诊患者的个人信息和健康信息。
Goshen Medical Center数据泄露事件是如何发生的?
该机构于2025年3月4日发现其网络中存在可疑活动,随后与网络安全专家共同展开调查。调查发现,部分文件可能于2月15日遭到未经授权的访问或获取。
Goshen Medical Center于2025年9月12日前后完成了对受影响数据的审查,并确认其中涉及个人健康信息。公开通知未披露初始访问方式或责任方。
哪些信息可能受到影响?
每个人涉及的信息类别有所不同。据披露,涉及的字段包括姓名、地址、出生日期、社会保障号码、驾驶执照号码和病历编号。
得克萨斯州监管机构的记录也将医疗信息列入此次事件的影响范围。这并不意味着每位患者的所有数据类别都受到影响。
有多少人受到影响?
得克萨斯州总检察长的记录和一份独立的数据泄露事件摘要均报告,有456,385人受到影响。这是受影响人数,并非文件或病历的数量。
这些信息可能带来哪些风险?
社会保障号码、出生日期和驾驶执照信息可能被用于身份盗用、欺诈性开户申请或信用欺诈企图。
病历编号和健康信息可能使定向发送的消息看起来涉及真实的医疗服务关系。消息中包含个人信息,并不能证明发送者已获医疗服务提供方授权。
Goshen Medical Center如何应对此次事件?
该机构与网络安全专家合作应对此次事件,并表示已实施额外的防护措施,以降低类似事件再次发生的风险。向受影响人员发送书面通知的工作于2025年9月17日开始。
收到通知的人员可获得免费的信用监测和身份保护服务。Goshen Medical Center表示,在发布通知时,没有证据表明这些信息已被滥用,也没有证据表明有人曾试图滥用这些信息。
受影响人员应该怎么做?
收到通知的人员可以查看信用报告、金融账户、医疗保险结算单和医疗账单,留意不熟悉的活动。如果涉及社会保障号码,可以考虑设置信用冻结或欺诈警示。
如果意外收到自称来自Goshen Medical Center、保险公司或医护人员的消息,应在点击链接前先通过该机构的官方联系渠道核实。不要提供密码、付款信息或验证码。
