Healthcare Services Group数据泄露（624,496人受影响）

根据该公司的官方通知，未经授权的一方可能在2024年9月27日至10月3日期间访问并复制了HCSG系统中的文件。公司于2024年10月7日得知可能存在未经授权的访问。

HCSG未披露对方通过何种技术手段进行访问。因此，本目录记录不包含有关攻击方式或责任方的未经核实的细节。

公司通知指出，HCSG于2024年10月7日得知此事。随后，公司开展了全面审查，以确定文件包含哪些内容，以及涉及哪些人的信息。

得克萨斯州监管机构的记录在单独的发现日期字段中列出了2025年6月3日，但公司明确表示，其在2024年就已得知此事。因此，本记录不将这个较晚的日期视为访问发生日期或首次发现日期。

官方通知列出的信息包括姓名、社会保障号码、出生日期、驾驶执照和州身份证号码、金融账户信息、医疗保险信息、医疗信息、账户访问凭据、生物识别标识、政府签发的身份证件号码以及护照号码。

受影响的数据因人而异。这并不意味着每个人的文件中都包含上述所有信息。

得克萨斯州总检察长报告称，全美有624,496人受到影响，其中包括82,280名得克萨斯州居民。另据提交给华盛顿州监管机构的文件，该州有7,745名居民受到影响。

身份、财务及账户访问信息可能被用于身份盗用、欺诈性开户申请或账户接管尝试。健康和保险信息则可能让定向发送的消息看起来与真实的服务或付款关系有关。

如果突然收到自称来自HCSG、护理机构、医疗保险公司或银行的消息，请通过该机构的官方渠道联系核实，不要点击消息中提供的链接。即使健康或就业信息准确，也不能证明发送者已获授权。

HCSG采取措施保护其系统、开展调查并通知了联邦执法部门，同时表示已实施额外的防护措施和员工培训。公司通过Experian向受影响人员提供了免费的信用监测和身份恢复服务。

收到通知的人员可以在各自通知信中注明的期限内申请使用监测服务，并检查信用报告、金融账户和医疗保险说明文件，查看是否有不熟悉的记录。

如果发现不熟悉的交易、新账户或医疗服务，请直接联系相关机构。对于突如其来的电话或消息，不要应对方要求提供密码、验证码或付款信息。