伊利诺伊州 DHS 2025年公开地图数据泄露
伊利诺伊州 DHS 2025年公开地图数据泄露是由隐私设置错误引起的:伊利诺伊州人类服务部制作的内部规划地图因此可在一个公开地图网站上查看。该机构于2025年9月22日发现问题,截至9月26日,已将相关地图的访问权限限定为获授权的员工。由于该地图网站无法识别过去的浏览者,虽然已确认这些地图曾公开暴露,但尚未确定有具体攻击者,也未证实发生过下载或滥用。
暴露的数据类型
2 种敏感数据10- 医疗援助计划名称
- 受保护的健康信息
- 姓名
- 实际地址
- 案件编号
- 案件状态
- 转介来源
- 地区及办事处信息
- 接收者状态
- 人口统计信息
关于此次数据泄露
IDHS 报告了两组大致人数:康复服务处的32,401名服务对象,以及672,616名 Medicaid 或 Medicare Savings Program 受益人。两组人数相加为705,017。该机构未说明是否有人同时出现在两组中,也未说明最终的去重方法,因此,这并不是精确的去重人数总计,而仅用作所报告的两类人数的近似合计。
可能涉及哪些群体和信息?
涉及约32,401名 DRS 服务对象的地图在2021年4月至2025年9月期间可被访问,其中包含姓名、地址、个案编号、个案状态、转介来源、地区和办事处信息,以及 DRS 服务对象身份。涉及约672,616名 Medicaid 和 Medicare Savings Program 受益人的地图在2022年1月至2025年9月期间公开可见,其中包含地址、个案编号、人口统计信息和医疗援助计划名称,但不包含受益人姓名。不同群体所涉及的字段有所不同,合并列出的字段并非全部适用于每一条记录。
机构应对、隐私界限与后续安全措施
IDHS 表示,已实施安全地图政策,禁止在公开地图平台上放置服务对象层面的数据,并按岗位职责限制访问权限。截至官方通知发布之日,该机构尚未获悉与此事件有关的个人信息实际遭到滥用或有人企图滥用的情况。收到通知的人应以信中列明的群体和字段为准,并通过该机构现行的官方渠道,核实有关福利项目、个案或医疗保险计划的陌生消息。浏览本页面或找到一条记录,并不能证明某个特定个人接受过康复服务、Medicaid 服务、Medicare 服务或其他 IDHS 服务;不应传播这种推断,也不应利用这种推断损害任何人的利益。
