Kettering Health 2025年数据泄露事件

Kettering Health表示，其于5月20日发现可疑活动，随后采取措施保护系统环境，并与第三方专家共同启动影响范围审查。其官方事件常见问题解答将此次攻击与Interlock勒索软件团伙联系起来。包括电话和预约系统在内的部分服务受到影响，之后分阶段恢复。运营中断与个人数据受影响范围是两个不同的衡量维度。

在审查仍在进行时，联邦名录最初使用了至少501人的临时数值。后续文件审查和名录更新将总人数上调至1,695,382人。此前的占位数值不计入新的总数。其他来源报道的攻击者关于数据量的说法，同样不会与这一人数合并，也不会被视为本地数据行或文件。

官方通知列出了以下数据类别，具体涉及哪些类别因人而异：姓名、社会保障号码、金融账户号码、驾驶证号码、医疗和治疗信息、健康保险信息、账单和理赔信息、护照号码、用户名及关联密码。不应假定每位受影响者都涉及所有字段。

此前使用的“受保护健康信息”这一总括类别已被移除，因为它与更具体的健康信息字段重复。事件常见问题解答称，当时没有迹象表明存储在Epic或MyChart中的银行信息遭到访问；这一表述仅限于这两个系统，并不否定官方通知中因人而异的金融账户信息类别。每个人具体涉及的字段范围以其收到的通知信为准。

生产环境中没有与Kettering Health这一实体关联的导入任务。电子邮件、用户名、密码、身份、电话、IP、个人信息字段、敏感数据及一般泄露数据集合中的本地关联数均为零。因此，1,695,382人不会被呈现为本地记录总数或可搜索的患者数据集，也不声称所报告的字段在本地数据中共同出现。

Kettering Health网站目前正常运行，并发布了事件通知和常见问题解答。收到通知的人应以自己的通知信所列字段为准。如收到非预期的医疗、催收或付款要求，应通过另行获取的官方渠道核实，而不是使用消息中的电话号码或链接。该机构的常见问题解答特别提醒人们警惕事先未约定的付款来电。