J. Arthur Trudeau Memorial Center 2026年数据泄露事件

Trudeau Center于1月29日收到有关其计算机网络出现可疑活动的警报，随后采取措施保护系统，并与专业人员共同展开调查。调查确定，含有可识别个人身份的信息（PII）和受保护健康信息（PHI）的文件在1月22日至1月28日期间被从网络中取走。该机构于5月15日完成了对文件内容及信息所属人员的核查，并于7月15日发布了公开通知。

该机构表示，已向联邦执法部门报告此事，并审查了自身的安全控制措施、政策和程序。通知未说明事件实施者的身份、最初的入侵方式、所用工具或被取走的文件量。不应将这些细节纳入已经核实的事件范围。

涉及的信息因人而异。官方列出的信息包括：姓名及人口统计信息；实体地址、出生日期和社会保障号码；医疗服务提供者名称、诊断结果和治疗记录等临床信息；以及账单代码、健康保险信息、Medicare或Medicaid身份识别号码等财务或医保计划信息。

通知并未将电子邮箱地址、电话号码、密码、银行账户或支付卡列为受影响的数据。致消费者通知函中的一般身份保护指引所提及的文件，也不应被视为已泄露的数据字段。此外，不应假定全部5,630人的信息都包含每一种已确认的数据类型。

HHS的实时导出数据将J. Arthur Trudeau Memorial Center列为罗得岛州的一家医疗服务机构，并将此次事件归类为涉及网络服务器的黑客攻击/IT事件。其中的提交日期2026年3月30日和受影响人数5,630属于监管报告信息，与公开通知中的事件时间线不同。

5,630并非文件行数、在线账户数或去重后的电子邮箱地址数量，也不代表已导入生产环境的记录数。因此，该数字不会显示为本地记录总数，仅作为向HHS报告的受影响人数呈现。

该机构表示，截至7月15日发布通知时，尚无证据表明PII或PHI被滥用于欺诈或身份盗用。马萨诸塞州的消费者通知函确认，受影响人员可免费获得24个月的身份监测、欺诈咨询及身份盗用后的恢复服务。

收到通知的人可以检查健康保险赔付说明、账单记录以及Medicare或Medicaid活动记录，并结合信用报告和账户对账单，查看是否存在自己不知情的服务项目。不应在回复意料之外的信息或电话时提供社会保障号码或医保计划号码；寻求支持和登记服务时，应从官方通知提供的渠道入手。