High Point Treatment Center 2025年数据泄露事件
High Point Treatment Center 2025年数据泄露事件涉及该机构网络环境中检测到的异常活动。根据 High Point 的官方通知,该机构于2025年7月6日前后获悉此事。在法律顾问和外部数字取证专家协助下开展的调查发现,部分信息可能已被未经授权的人员查看并复制。受影响数据的审查于7月17日结束,通知函于7月29日发出。
暴露的数据类型
3- 姓名
- 社会保障号码
- 出生日期
关于此次数据泄露
HHS/OCR 列出的 High Point Treatment Center, Inc. 受影响人数为25,832人,并将该事件归类为涉及电子病历和网络服务器的黑客攻击或 IT 事件。官方通知函未披露首次访问的日期、访问持续时间或所用的技术手段。HHS 对所涉系统位置的分类本身并不能证明事件涉及患者数据字段。
可能涉及哪些信息?
官方通知函将可能涉及的信息字段限定为姓名、社会安全号码和出生日期,并表示这些信息的收集与在 High Point 任职或求职有关。不同人员涉及的信息组合有所不同,不能据此认定全部25,832人都涉及上述三类信息。公开来源未列出诊断、治疗、医疗保险、金融账户或患者编号。本事件页面也不能证明某个特定人员是 High Point 的员工、求职者或服务接受者。
机构的应对措施与后续安全建议
High Point 表示,已调查事件的性质和范围,且截至通知函发出之日,未获悉有人实际利用或试图利用这些信息实施欺诈的情况。该机构还表示,可为受影响人员提供24个月的信用监测和欺诈应对援助服务。由于此前通知函中的登记期限可能已过,应通过该机构的官方渠道确认目前是否仍符合参与条件。通知函中列有社会安全号码的人员可以检查信用报告中是否存在陌生账户或查询记录,并考虑设置欺诈警示或信用冻结。不应通过意外收到的消息分享完整的身份识别号码、登记代码、密码或一次性代码。