Kentucky Mountain Health Alliance 数据泄露（30,830人受影响）

该机构于2025年9月16日前后发现了网络遭未经授权访问的证据，随后将部分系统下线，启动事件响应流程，并与一家网络安全公司共同开展调查。调查发现，一名未经授权的人员查看并获取了网络中的部分文件；最初获取访问权限所用的技术手段并未披露。受影响人员于2026年6月12日收到通知。

涉及的信息因人而异。已披露的范围包括姓名、社会安全号码、驾驶证号码或州身份证号码、护照号码、金融账户信息，以及借记卡或信用卡信息。相关文件中还可能包含诊断及诊断代码、健康状况、处方、医疗服务提供者的详细信息、Medicare 或 Medicaid 标识符，以及其他医疗保险信息。

该机构将部分系统下线，与外部网络安全公司共同开展调查，并向执法部门报告了事件。该机构表示，正在审查网络安全、政策和流程，并已向受影响人员提供免费的身份监测服务及防范欺诈的指导。

收到通知的人应查看信函，了解身份监测服务的注册条款，并检查银行账户和支付卡账户、信用报告及医疗保险结算单，查看是否有不明活动。如果社会安全号码或财务信息受到影响，可根据自身情况考虑设置欺诈警报或冻结信用，并应向保险公司报告可疑的医疗理赔。