Heart South Cardiovascular Group 数据泄露

Heart South 于2025年11月11日得知，有未经授权的第三方声称持有公司数据。公司的取证调查未发现网络遭到未经授权访问或数据被盗的技术证据，但发现少量 Heart South 数据已被发布到暗网上。

公司于2026年2月12日确认，患者信息存储在系统中受影响的部分，并于2026年4月6日前后开始发送通知。公开文件未说明这些数据是如何被获取的，也未披露发布者的身份。

新罕布什尔州的官方通知列出的信息包括完整姓名，以及以下一项或多项信息：社会安全号码、出生日期、治疗、医疗操作、诊断、用药或健康保险信息。

Heart South 表示，无法确认具体到某个人有哪些信息受到影响，因此不能认为所有受影响者都涉及上述每一项信息。公司报告称，截至通知发布之日，尚未发现相关身份盗用或金融欺诈的证据。

美国卫生与公众服务部官方数据泄露门户网站报告的受影响人数为46,666人。新罕布什尔州通知中列出的2人已包含在全国总人数内，不另行加计。

收到通知的人应以各自通知信中列明的数据范围为依据，检查福利明细单、处方、保险理赔记录和医疗记录，留意不熟悉的交易或医疗服务提供者。

社会安全号码受到此次事件影响的人可以持续查看信用报告，并考虑申请免费的信用冻结或欺诈警报。如果收到以 Heart South、保险公司或医疗服务提供者名义发来的意料之外的请求，应通过独立渠道核实。