Greater Pittsburgh Orthopaedic Associates 数据泄露事件（56,954人受影响）
Greater Pittsburgh Orthopaedic Associates 数据泄露事件是一起发生于2025年的安全事件，涉及该骨科诊所的计算机网络遭到未经授权的访问。该机构于2025年8月10日发现可疑活动。随后向州监管机构提交的通知显示，共有56,954人受到影响。
暴露的数据类型
1 种敏感数据4- 医疗服务提供者名称
- 姓名
- 实际地址
- 社会保障号码
关于此次数据泄露
本目录所列的8月10日是已确认的发现日期，并非声称的首次访问日期。公开的官方通知未披露未经授权的访问始于何时。
Greater Pittsburgh Orthopaedic Associates 数据泄露事件是如何发生的？
官方通知称，GPOA 发现其计算机网络遭到未经授权的访问。该机构随即启动事件响应流程，聘请外部专家，采取措施保护其系统环境，并开展取证调查，以确定未经授权活动的范围。
公开文件未披露最初的入侵方式，也未说明是否有漏洞被利用。一个勒索软件团伙声称对此负责，但该机构并未在官方通知中确认攻击者的身份。
哪些信息可能受到影响？
受影响的信息类别因人而异。根据官方通知披露的内容，可能涉及姓名、通信地址、社会安全号码以及医疗服务提供者名称。
并非每位受影响者都涉及上述所有类别的信息。该机构表示，截至通知发布之日，尚无证据表明个人信息遭到滥用。
有多少人受到影响？
GPOA 于2025年8月27日提交的早期 HHS OCR 记录报告有35,000人受到影响。文件审查完成后，向州监管机构提交的通知将总人数更新为56,954人；本目录采用这一较晚公布、覆盖范围更全面的数字。
这些信息可能带来哪些风险？
社会安全号码与姓名、地址相结合，可能增加身份盗用、冒名开立信用账户和税务欺诈的风险。医疗服务提供者的名称可能使假借真实预约或诊疗关系的消息显得更可信。
该机构采取了哪些应对措施？
Greater Pittsburgh Orthopaedic Associates 表示，已采取措施保护其系统、加强网络安全、完成取证审查，并通知执法部门。向受影响者邮寄通知的工作于2026年2月5日前后开始。
该机构为符合条件的个人提供最长24个月的信用监测、信用报告和信用评分服务。
受影响者应采取哪些措施？
收到通知的人可以留意信用报告、金融账户和医疗账单中是否存在不明记录或活动。如果涉及社会安全号码，可考虑采取信用冻结、设置欺诈警报或申请 IRS 身份保护 PIN 等措施。
如果收到意外消息，声称来自 Greater Pittsburgh Orthopaedic Associates 或其他医疗服务提供者，应通过该机构官方网站上的联系方式进行核实，而不是使用消息中提供的链接或电话号码。
