Greenbaum Rowe Smith & Davis 数据泄露

2025年11月27日，Greenbaum 的工作人员发现，有人通过一个已遭入侵的用户账户未经授权访问了系统。调查发现，第三方在11月25日至11月27日期间从 Greenbaum 的系统中获取了部分信息。

该事务所遏制了未经授权的访问，重置了密码，更换了遭入侵的设备，并通知了执法部门。为确定哪些信息受到影响而开展的审查于2026年4月15日结束。

事件官方网站列出的受影响信息包括姓名、地址、病历编号和账户号码、诊断及临床信息、病史、治疗或医疗操作信息、医疗服务提供者、医疗服务日期、医疗费用、其他医疗信息，以及健康保险信息。

部分人的社会安全号码或出生日期也可能涉及其中。受影响的数据因人而异，因此不能认为每个人都涉及上述所有信息类别。Greenbaum 表示，截至通知发布之日，尚未获悉与此事件相关的身份盗用或欺诈情况。

美国卫生与公众服务部的官方数据泄露门户报告称，受影响人数为12,801人。这些人可能与 Greenbaum 提供服务的多家医疗机构有关；不应将各机构公布的人数再加到这一总数中。

收到通知的人应以各自通知信中列明的信息类别为准，并检查保险给付明细、保险理赔记录和病历，留意是否存在不熟悉的活动或医疗服务提供者。如发现记录有误，应向相关医疗机构报告。

社会安全号码涉及此次事件的人可以监测信用报告，并考虑申请免费的信用冻结或欺诈警报。对于以 Greenbaum 或医疗机构名义发来的意外请求，应通过独立渠道核实，不要使用收到的信息中提供的链接或电话号码。