全部数据泄露事件
IPPC 2025年数据泄露事件
2025年IPPC数据泄露事件涉及一起网络事件，影响了IPPC Inc.、IPPC of New York LLC和Innovative Pharmacy LLC向长期护理机构提供的药房服务。根据向佛蒙特州总检察长提交的官方通知，一名身份不明的人员于2025年9月18日至19日访问了技术网络；在此期间，文件被复制，也可能被查看。IPPC于2026年2月9日前后完成了文件审查，并于2月27日开始发出HIPAA通知。
133.9 千
受影响人数
4
数据类型
高
严重程度
2026年10月9日
最后更新
暴露的数据类型
2 种敏感数据4- 医疗信息
- 医疗保险信息
- 姓名
- 社会保障号码
关于此次数据泄露
佛蒙特州官方摘要称，受影响的文件包含姓名、社会保障号码、医疗信息和健康保险信息。每个人所涉及的信息类型可能不同；通知并未表示每个人的所有字段都被访问，也未表示这些信息遭到滥用。IPPC表示，在发布通知时，并未获悉与此次事件相关的身份盗用或欺诈情况。旧版结构化清单中的出生日期、驾驶执照和护照信息、支付卡信息、银行账户信息及其他项目已被移除，因为州政府官方摘要并未证实此次事件涉及这些信息。
133,862人这一数字意味着什么？
美国卫生与公众服务部实时更新的数据泄露名录显示，IPPC事件涉及133,862人，并将发生位置列为网络服务器。这是外部监管机构公布的涉及人数，并非本地导入的记录总数，也不代表可检索的个人档案。生产环境中没有针对此次泄露事件的导入任务，也没有与该事件关联的本地电子邮件、身份、健康或财务数据集，因此不将totalRecords显示为本地记录总数，导入数量为零。
可采取的后续措施
直接收到通知的人应以信中列出的数据类型为依据，并通过已知的IPPC联系渠道核实发件方。如果信中列出了社会保障号码，可以考虑冻结信用或设置欺诈警报；如果列出了医疗或保险信息，应核查医疗保险给付说明及不熟悉的理赔申请。仅凭目录中的人数，无法证明某个特定个人的记录涉及此次事件。
