全部数据泄露事件
Savetsky MD 2026 年电子邮件泄露事件
Ira L. Savetsky, MD PLLC 电子邮件泄露事件涉及一个员工电子邮件账户遭到未经授权的访问。根据诊所于2026年5月12日发布的官方声明,诊所于2026年1月14日发现一起潜在事件,随后采取措施保护账户,并与外部网络安全专业人员共同展开调查。审查发现,账户中的部分数据可能在2024年11月至2026年1月期间被获取。2026年4月13日,诊所确认该账户中含有受保护的健康信息。
564
受影响人数
3
数据类型
低
严重程度
2026年10月9日
最后更新
暴露的数据类型
1 种敏感数据3- 受保护的健康信息
- 姓名
- 预约信息
关于此次数据泄露
官方声明将涉及的信息范围界定为患者的名和姓,以及与之关联的预约安排信息和患者通过电子邮件发送给诊所的其他信息。这并不能证明每封邮件都被复制,也不能证明每位患者涉及的信息字段都相同。声明未列出社会保障号码、密码、支付卡或银行账户。因此,旧版结构化清单中仅依据一份独立报告列出的出生日期、电话号码、驾驶执照、保险详情和照片已被移除。
564 人与本地数据边界
美国卫生与公众服务部当前的泄露事件清单中,一条日期为2026年5月21日的记录列出涉及564人,并将电子邮件列为泄露发生的位置。这是监管机构列出的涉及人数,并非本地导入数据或可搜索的患者记录。生产环境中没有针对该事件的导入任务,也没有在本地关联的电子邮件、身份或健康数据集。因此,564这一数值不用于 totalRecords,导入数量为零。
给收到通知的人士
直接收到通知的人应以自己通知函中列明的数据类型为准;如遇到涉及预约、健康文件或账户的意料之外的请求,应使用已知的诊所电话号码进行核实。官方声明称,该事件已向 HHS 民权办公室和执法部门报告。仅凭目录中的汇总人数,无法认定某个人曾是该诊所的患者、其电子邮件被读取,或其健康信息被获取。
