俄亥俄州Harbor数据泄露事件（216,000人受影响）

Harbor于2025年8月1日在其计算机网络上发现可疑活动。调查发现，一名未经授权的人员在7月25日至8月1日期间访问了该网络，并取走了部分文件。

该机构未披露攻击者最初如何获得访问权限，也未说明是否有特定软件漏洞遭到利用。因此，本记录不将事件归因于任何未经证实的技术原因。

涉及的信息类别因人而异。据披露，这些信息包括姓名、地址、出生日期、社会保障号码、驾驶执照号码或其他州政府签发的身份证件号码。

部分人员的金融账户信息、医疗保险信息、医疗诊断和治疗信息，以及临床信息也可能涉及其中。并非每位受影响者都涉及上述所有信息类别。

HHS民权办公室关于此次网络服务器事件的记录报告称，216,000人受到影响。该总数未计入Harbor于2025年6月20日报告的另一起电子邮件事件；那起事件影响了2,703人。

社会保障号码与出生日期、地址相结合，可能增加身份盗用或欺诈性信贷申请的风险。驾驶执照信息和金融账户信息也可能被用于冒充他人或尝试实施欺诈。

攻击者可能利用健康和保险信息编写有针对性的消息，让消息看起来涉及真实的治疗经历或与医疗服务机构的关系。对于意外收到的医疗、付款或保险相关请求，应通过独立的官方渠道核实。

Harbor表示，已启动调查，对受影响的文件进行了全面审查，并通知了相关人员。该机构向信息涉及此次事件的人员提供了免费的信用监测和身份保护服务。

收到通知的人员可以查看信用报告、金融账户、医疗保险结算单和医疗账单，留意是否有不明交易或其他异常记录。如果涉及社会保障号码，可以考虑设置信用冻结或欺诈警报。

如果意外收到自称来自Harbor或其他医疗机构的电子邮件或电话，应使用该机构官方网站上的联系方式核实，而不要使用消息中提供的链接或号码。