Heart Care Centers of Illinois 2024年数据泄露事件

主要来源是HCCI于2026年7月在其自身域名网站上发布的事件通知。通知明确说明了事件发现日期、电子邮件账户被访问的时间段、审查完成日期、可能涉及的数据字段、通知信于7月10日开始寄出，以及专用援助热线888-616-9388。

该机构通过Business Wire发布的新闻稿证实，其已就此事件作出公开公告。公开的数据泄露信息来源的摘要对比了事件通知与公开备案文件，报告的时间线和数据类别一致。未经核实的人数、数据字段及有关威胁行为者的说法，不计入已公开披露的事件范围。

2026年1月15日，HCCI在调查一次未得逞的网络钓鱼尝试时，发现了与一个员工账户有关的早期可疑活动。第三方专家发现的证据表明，此前一次得逞的网络钓鱼攻击使攻击者能够在2024年8月22日至2024年11月6日期间访问该账户。

公开通知未说明网络钓鱼消息的内容、员工是如何受骗的、多因素身份验证的启用情况或攻击者的身份。该事件涉及一个员工电子邮件账户；现有来源未确认其他系统遭到入侵，也未确认存在赎金要求或相关信息被公开发布。

可能涉及的个人信息字段包括姓名、邮寄地址、社会安全号码、出生日期、驾驶执照或州身份证件号码、护照号码、电话号码和传真号码。通知并未表示每个人的所有上述字段都受到影响；实际范围取决于各收件人通知信中列出的数据项目。

SSN、出生日期和政府签发的身份证件信息相结合，可能增加冒名开立账户、身份冒用和税务欺诈的风险。电话号码、地址或传真号码本身并不是用于身份验证的秘密信息，但可能帮助攻击者伪造看似可信的机构消息。

可能涉及的金融信息字段包括支付卡信息和金融账户号码。健康相关字段可能包括治疗、健康状况和诊断详情、处方信息、健康保险信息及医疗服务提供者信息。通知未确认是否涉及银行PIN码、银行卡安全码、网上银行密码，也未确认每个人是否都有某项具体诊断信息受到影响。

这些信息类别可能为虚假的账单或报销请求、冒充医疗服务提供者，以及有针对性的金融消息提供背景素材。即使收到的消息包含真实的医生、机构或账户详情，收件人也应避免点击其中的链接。应通过官方渠道自行访问患者门户、保险公司和金融机构。

HCCI未公布全美受影响总人数，也未公布具体州的确切受影响人数。未公布人数并不意味着“无人受影响”；已确认有人需要接收通知。

该机构与外部取证专家合作调查并处理此次事件，审查了现有政策和防护措施，并于2026年7月10日开始向可能受影响的人寄送通知信。符合条件的收件人通过Epiq获得了免费的信用监测和身份恢复服务，登记截止日期为2026年10月31日。

收件人应以各自通知信中实际列出的数据项目为准。如果涉及SSN或身份证件号码，可考虑向全部3家信用报告机构申请信用冻结，并设置欺诈警示；如果涉及金融信息，应留意交易、新增收款人及联系方式的变更。发现不熟悉的交易或记录时，应及时通过官方渠道报告。

受影响数据中包含其健康或保险信息的人，应查看保险理赔说明、患者门户及不熟悉的医疗服务提供者记录。若接到以HCCI或Epiq名义打来的意外来电，不要透露密码、完整SSN、银行卡安全码或一次性验证码。应自行打开HCCI官方网站，或拨打888-616-9388进行核实。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。