Hudson Valley Medical Billing & Credentialing 2026年数据泄露事件

主要文件是一份日期为2026年7月7日的通知信样本，由马萨诸塞州消费者事务与商业监管办公室公布。信中明确说明，该机构提供患者账单处理及应收账款服务，并介绍了可能发生的访问、调查情况、发出通知的原因，以及向收信人提供的保护资源。

HHS OCR 将该机构归类为纽约州的业务合作机构，并报告受影响人数为 5,459 人、报告提交日期为2026年7月7日、信息所在设备为台式计算机和网络服务器，事件类型为黑客攻击/IT 事件。Claim Depot 独立汇总了同样的总人数、7月15日在马萨诸塞州提交的文件，以及披露的信息类别。

据正式通知信所述，Hudson Valley Medical Billing & Credentialing 于3月6日发现，其计算机系统可能遭到未经授权的访问。该机构立即关闭了受影响的计算机，并展开调查，以确定健康信息是否受到影响。事件日期依据公开来源中可核实的最早技术活动确定。

该公司明确表示，无法确定在这起可能发生的事件中，系统上的任何具体资料是否确实被访问。由于系统内存有健康信息，且这些信息可能处于可被访问的状态，公司出于谨慎考虑发出了通知。因此，LeakData 不将此事件描述为已确认的数据外传、已核实的数据复制，或某个具名威胁组织所为。

目前的联邦 HHS 报告列出的总人数为 5,459 人，并将台式计算机和网络服务器标记为泄露信息所在的设备。这个数字是监管报告中统计的涉及人数，而非文件、账户或文档数量。

HHS 的分类并未披露入侵所采用的技术方式。仅凭台式计算机和网络服务器这两个设备类别，不能证明事件涉及网络钓鱼、恶意软件、远程桌面访问、被盗凭据或对某个特定漏洞的利用。相关来源没有说明首次访问时间、访问持续时长或攻击者身份，因此本条目不对这些细节作推测。

Claim Depot 的摘要关联了官方披露文件，并将姓名、社会安全号码、金融账户信息和医疗记录列为可能涉及的信息类别。具体涉及哪些类别可能因人而异。官方通知信样本中的暴露数据字段仍保留为针对具体收信人的占位符，因此本记录并不声称全部 5,459 人都涉及上述所有信息类别。

正式通知信确认，系统内存有健康信息，且这些信息可能处于可被访问的状态，但信中的通用正文并未逐项列出诊断、治疗、处方、保险理赔或实验室检查结果。未经核实的人数、数据字段和有关威胁行为者的说法，不被纳入本事件的公开范围。

Hudson Valley Medical Billing & Credentialing 表示，其关闭了受影响的计算机、着手恢复系统、加强了访问控制，并评估了额外的技术防护措施。该公司报告称，未发现与此事件有关的信息遭到滥用的证据。这一声明并不意味着可能曾被访问的信息所带来的长期风险已经消除。

受影响人员可通过 CyberScout 获得免费的信用监测和身份保护服务。该机构还公布了工作日援助热线，号码为 1-833-851-4874。

收信人应至少在未来 12 至 24 个月内，定期检查银行及支付卡交易、信用报告，以及医疗保险给付说明。如果发现不认识的账户、信用查询、医疗服务或保险理赔，应通过经过核实的渠道联系相关机构；视情况，也可考虑设置免费的欺诈警示或信用冻结。

对于自称代表 Hudson Valley Medical Billing 或 CyberScout 的意外电子邮件、短信和来电，应谨慎对待，不要通过其中的链接提供社会安全号码、银行资料或健康信息。