Heartland Health Center 数据泄露（43,728人受影响）

官方通知称，一名身份不明的第三方未经授权访问了 Heartland Health Center 的网络环境。发现事件后，该机构聘请了取证专家，采取措施保护系统，并审查了可能受到影响的文件。

调查发现，部分数据可能在未经授权的情况下遭到暴露。该机构于2025年6月3日完成文件审查，并于10月17日发出通知。官方文件未披露最初的访问方式或所利用的漏洞。

受影响的信息类别因人而异。可能泄露的信息包括姓名、社会保障号码、出生日期、驾驶证号码、金融账户号码，以及非金融账户的用户名和访问信息。

还可能涉及就医日期、诊断信息、医疗保险保单号码、医生或医疗机构信息、病情或治疗信息、病历号码、Medicare 或 Medicaid 号码、患者账户号码、证书或执照号码、正面全脸照片，以及转诊信息。并非每个人都涉及上述所有类别。

HHS OCR 目前的记录报告称，涉及 Heartland Health Center 的这起网络服务器事件影响了43,728人。这是向联邦监管机构提交的本次事件受影响人数总数。

社会保障号码与出生日期、政府签发的身份证件信息相结合，可能增加身份盗用和冒名开户的风险。金融账户信息和访问信息可能被用于定向诈骗，让骗局看起来像是来自正规机构。

健康和保险信息可能被用于冒用医疗身份的诈骗，诈骗者可能提及真实的就诊预约、医生或保单。即使健康详情准确，也不能证明消息发送者获得了授权。

Heartland Health Center 表示，该机构与专家合作，调查事件源头、保护系统，并确定哪些人的信息可能受到影响。该机构还向符合条件的个人提供了12个月的信用监测和欺诈应对援助服务。

收到通知的人可以检查信用报告、银行账户、医疗保险对账单和医疗账单，留意有无不明活动。如果涉及社会保障号码，可以考虑采取信用冻结或设置欺诈警报。

如果收到意外消息，声称来自 Heartland Health Center、医疗服务机构或保险公司，应使用该机构官方网站上的联系方式核实，而不要使用消息中提供的链接或电话号码。