全部数据泄露事件
Gryphon Healthcare 2024年
2024年 Gryphon Healthcare 数据泄露事件涉及对 Gryphon 所保管的个人信息和受保护健康信息文件的未经授权访问。该事件涉及一家合作伙伴,Gryphon 为其提供医疗账单服务。向加利福尼亚州提交的一份备案文件将2024年7月6日列为已知的泄露日期。Gryphon 于8月13日获悉该事件,9月3日完成文件审查,并于10月11日寄出通知。
393.4 千
受影响人数
11
数据类型
高
严重程度
2026年10月9日
最后更新
暴露的数据类型
6 种敏感数据11- 诊断结果
- 医疗保险信息
- 治疗信息
- 处方信息
- 医疗服务提供者信息
- 病历号
- 姓名
- 出生日期
- 实际地址
- 社会保障号码
- 服务日期
关于此次数据泄露
该机构表示,现有及既往患者可能受到影响,涉及的信息字段因人而异。可能涉及的信息包括姓名、出生日期、地址、社会保障号码、接受服务的日期、诊断、健康保险、治疗、处方、医疗服务提供者以及病历编号。“受保护健康信息”和笼统的“医疗信息”并不意味着在上述具体字段所涉及的人群之外,还有额外的受影响人群。
公司通知未公布人数;后续法律材料及报道将潜在受影响人数描述为约393,358人。这一数字指通知所涉及的人数,而非账户数、电子邮箱数、数据集行数或已确认的受害者人数。Gryphon 表示,截至发布通知时,尚无证据表明这些信息遭到滥用;这并不意味着此后不可能发生滥用。
本地没有个人层面的数据集或 PHI 数据集。这起事件并未将任何人确定为现有患者、具有某项特定诊断、治疗或处方记录的人、被保险人,或某一特定医疗服务提供者的服务对象。社会保障信息及医疗关联信息必须保持私密,直接收到通知的人应仅根据自己通知信中涉及的字段,查看相关的信用记录,或医疗和保险记录。
