全部数据泄露事件
Healthcare In Action 2026年数据泄露事件
2026年Healthcare In Action数据泄露事件涉及用户凭据安全受损,以及该机构的一个电子邮件账户和少量文件遭到未经授权的访问。据官方通知,未经授权的访问发生在2026年1月28日至1月30日期间。
1.1 千
受影响人数
14
数据类型
低
严重程度
2026年10月9日
最后更新
暴露的数据类型
6 种敏感数据14- 族裔
- 医疗保险信息
- 病历号
- 诊断结果
- 治疗信息
- 个人健康数据
- 姓名
- 出生日期
- 驾驶证号码
- 电子邮箱地址
- 电话号码
- 唯一标识符
- 实际地址
- 社会保障号码
关于此次数据泄露
美国卫生与公众服务部民权办公室将此事件记录为涉及电子邮件及其他系统的黑客攻击/信息技术事件,并报告有1,143人受到影响。
已核实的事件时间线
Healthcare In Action于2026年1月30日发现可疑活动,随即禁用了该账户的访问权限,并与一家独立取证公司展开调查。对受影响邮件和文件中信息的审查于2026年3月20日完成。
哪些信息可能受到影响?
涉及的数据因人而异。对于患者和客户,可能包括姓名、出生日期、驾驶证号码或州身份证号码、电子邮件地址、电话号码、族裔、住房申请编号或HMIS编号、医疗保险计划名称及会员编号、地址、病历编号、诊断、接受服务的日期和地点、治疗信息、残障核实信息、用药信息及社会安全号码。对于一名社区成员,通知列出的信息包括姓名、地址和社会安全号码。
机构如何应对
该机构表示,已终止未经授权的访问,对受影响的系统采取安全保护措施,强化安全政策,并为员工提供了有针对性的安全培训。受影响的个人可获得为期一年的Experian IdentityWorks服务。
受影响的人应如何应对?
收到通知的人应持续关注信用报告和金融账户,同时检查医疗保险计划的费用说明及病历,留意是否出现不熟悉的服务或变更。如果收到意料之外的消息,且消息提及此事件,应先通过Healthcare In Action的官方渠道核实,再提供身份、健康或账户信息。
