GrayRobinson 2025年数据泄露事件

主要信息来源是GrayRobinson自行发布的事件通知。事务所在通知中明确说明了未经授权访问发生的时间段、发现日期、应对措施、文件审查结果，以及因人而异的数据字段。通知表明，此次事件并非仅仅出现了可疑流量：通知称，受影响的文件可能被一名或多名未经授权的人员访问或移走。

印第安纳州总检察长办公室本年度截至目前的最新数据泄露报告列出了GrayRobinson P.A.，将2025年3月5日列为泄露开始日期，将2026年4月24日列为通知日期，并报告有234名印第安纳州居民受影响，受影响总人数为80,383人。HHS民权办公室门户网站另行将该事务所列为业务合作伙伴，报告受影响人数为54,131人，并将事件归类为涉及网络服务器的黑客攻击/IT事件。因此，该机构的通知、州监管机构的报告和联邦卫生部门的记录提供了相互补充的确认依据。

GrayRobinson的官方声明称，其网络在2025年3月5日至3月24日期间遭到未经授权的访问。事务所于3月24日前后发现了这起事件。调查发现，部分文件可能在此期间被访问或移走，但公开通知未说明被利用的漏洞、最初的访问方式、责任方，也未说明是否有文件后来被公开发布。

公开来源未将此次事件描述为勒索软件事件，也未将其归因于任何具名的威胁组织。HHS将其归类为黑客攻击/IT事件，涉及网络服务器。因此，本条目将其描述为一起已确认的网络入侵，以及可能发生的文件访问或移走，不添加未经证实的攻击手法、赎金要求或暗网发布说法。

GrayRobinson表示，涉及的信息因人而异，可能包括以下一项或多项：名和姓、出生日期、社会保障号码、驾驶执照号码、州或政府签发的身份证件、金融账户信息、医疗信息及健康保险信息。通知并未表示每位受影响者的文件中都包含上述所有类别的信息。

社会保障号码与政府签发的身份证件相结合，可能增加开户欺诈或身份冒用的风险。金融账户信息可能被用于账户欺诈，而医疗和保险信息可能被用于冒用医疗身份，或编写极具迷惑性的定向消息。由于个人通知信会指明收件人涉及哪些数据字段，因此应以该通知信为准，而非上述一般性清单。

在目前可查阅的印第安纳州总检察长办公室报告中，80,383被明确标注为受影响总人数，234则是受影响的印第安纳州居民人数。印第安纳州较早的报告页面曾显示总人数为65,113，但当前报告已将该条目的人数上调至80,383。因此，本记录采用监管机构最新明确列出的总体人数，而非先前的数值。

HHS门户网站上的54,131是通过联邦HIPAA数据泄露报告项目另行报告的人数，比印第安纳州报告的总人数少26,252人。HHS提供的是卫生监管报告，而印第安纳州报告设有单独的总体人数栏。由于这些来源未解释差异是否源于人群范围、报告义务或更新时点，因此不应将两个数值相加，也不应以HHS的数字替代全国总人数。

事务所表示，已采取措施保护网络、向执法部门报告事件，并与具有事件响应经验的外部网络安全专业人员合作。随后，事务所对可能受影响的信息进行了详细审查。审查于2026年4月13日完成后，GrayRobinson于4月24日开始通知信息可能包含在相关文件中的人员。

一份通知样本称，截至通知日期，事务所没有证据表明相关信息已被用于金融欺诈或身份盗用，并向符合条件的收件人提供免费的Experian IdentityWorks监测服务。这一声明并不保证未来不会发生滥用。GrayRobinson还表示，将继续评估并调整其工作做法和内部控制措施，但公开通知未说明具体的技术变更。

收件人应首先查看通知信，确认涉及自身的具体数据字段，以及任何免费服务的注册截止日期。如果涉及社会保障号码或政府签发的身份识别号码，应查阅三家信用报告机构的报告，并考虑设置免费的欺诈警示或信用冻结。如果通知列出了金融账户信息，应留意交易情况及联系方式的变更。

如果通知信列出了医疗或健康保险信息，收件人可以查看保险给付说明和患者门户网站，检查是否出现不熟悉的医疗服务、诊疗项目或医疗服务提供者。对于突然收到的以GrayRobinson名义发送的消息，不要提供密码、支付信息或一次性验证码。事件响应热线为844-403-4596，服务时间为周一至周五美国东部时间上午9:00至下午6:30；拨打前，请通过事务所当前的官方通知核实该号码。