Harbin Clinic / NRS 2024 数据泄露事件

针对 Harbin Clinic 发布的官方消费者通知说明了 NRS 的职责、未经授权访问发生的时间段、文件复制情况、可能涉及的数据字段以及应对措施。通知称，Harbin 使用 NRS 处理逾期欠款账户，以及破产、诉讼和患者遗产相关事务。

美国卫生与公众服务部民权办公室将 Harbin Clinic 列入一起涉及网络服务器及176,149人的黑客攻击/IT 事件。缅因州监管备案材料则报告，全美有210,140人收到通知。因此，这两个人数不应被视为对同一范围的重复统计。

2024年7月，NRS 在一次网络中断后发现了涉及其信息技术系统的可疑活动。取证调查发现，未经授权的访问始于7月5日，并持续至7月11日，其间部分文件和文件夹被复制。

NRS 继续审查这些文件，并于2025年2月告知 Harbin Clinic，受影响的系统上可能存有患者信息。Harbin 于2025年3月收到受影响人员名单，并于2025年5月16日开始邮寄通知。

涉及的字段因人而异，可能包括姓名、地址、社会保障号码、出生日期、金融账户信息和医疗信息。NRS 的资料可能涉及欠款被转交催收的患者、账户担保人，以及涉及某些法律事务的人员。

不应假定完整的信息类别清单适用于全部210,140人。电子邮箱地址、密码和支付卡号未被列入，因为所审阅的来源并未确认涉及这些字段。

缅因州消费者备案材料列明，全美有210,140人受到此次事件影响。在与向各州发送的个人信息通知相关的已确认人数中，这一数字的覆盖范围最广。

HHS OCR 的176,149人这一数字涵盖了依据联邦医疗隐私规定报告的人员。由于两份官方记录对应不同的监管范围，两者的差额不应被解读为文件数量或各项数据字段的数量。

NRS 报告称，其已采取措施保护系统安全、通知执法部门、增设网络安全措施，并审查现有政策。Harbin Clinic 在威胁彻底消除前阻止 NRS 访问其系统，并检查自身网络是否存在入侵迹象。

通知称，在发布时，没有证据表明发生了与此次事件相关的身份盗用或欺诈。符合条件的通知接收者可获得24个月的身份监测服务；但这两点都不能保证日后不会发生信息滥用。

收到通知的人员应定期检查银行账户和信用账户，留意不熟悉的交易或新开账户，查看信用报告，并在适当情况下考虑采取免费的信用冻结或欺诈警示措施。如医疗记录或账单出现意外变动，应直接向医疗服务提供方核实。

如果接到自称代表 Harbin Clinic 或 NRS 的意外来电或消息，不要因此提供社会保障号码、账户详情、密码或验证码。在点击链接或发送文件前，应通过官方通知独立核实联系方式。