Kootenai Health 2024年数据泄露事件

Kootenai Health 于2024年3月2日发现异常活动，导致部分信息技术系统的访问受阻。该机构随后采取措施保护系统环境，并与外部网络安全专家共同展开调查。调查发现，一名身份不明的人可能在2月22日前后访问了网络中的部分数据。为确定受影响的信息及相关人员的现用邮寄地址而开展的审查于8月1日完成，该机构于8月12日寄出了通知。

官方通知将 Kootenai Clinic、Kootenai Outpatient Surgery 和 Kootenai Outpatient Imaging 纳入事件范围。该机构表示，已通知 FBI 并实施额外安全措施，其为患者提供服务的能力未受影响，且截至8月12日，尚未获悉任何尝试滥用相关信息的情况。最后这项声明仅反映通知发布时已知的情况。

HHS/OCR 实时 CSV 导出文件中的 Kootenai Health 条目确认，受影响人数为464,088，提交日期为2024年4月24日，泄露类型为“黑客攻击/IT 事件”，发生位置为“网络服务器”。这些均为联邦官方名单所列的值。各州通知中的居民人数已包含在全国总人数中，不再重复相加。

本条目在电子邮件、用户名、密码、敏感数据或一般泄露数据集合中，没有对应的本地导入任务或人员关联。因此，464,088是向 HHS 报告的受影响人数总计，而非本地记录数。

可能涉及的信息类别因人而异，包括姓名、出生日期、社会保障号码、驾驶执照号码或其他政府签发的身份证件号码、病历编号、医疗治疗及健康状况信息、医疗诊断、用药信息和健康保险信息。官方文本仅表述为“可能涉及”，并未确认文件已被移走，也未表示每个人都涉及所有字段，或最初的访问是通过某个特定账户或漏洞实现的。

如果涉及身份信息字段，通知接收者可以检查信用报告、新开立的账户及地址变更。如果涉及医疗或保险信息字段，可以检查病历、患者门户活动、不熟悉的治疗或药物、账单及保险给付说明。该机构曾提供 IDX 身份保护服务；马萨诸塞州示例通知信中列明的2024年11月7日登记截止日期现已过去。如需了解目前可获得的协助或是否符合资格，应通过在 kh.org 上核实的渠道咨询。

Kootenai Health 当前网站已不再发布该事件页面，因此所用来源是2024年8月12日官方通知的网页存档；kh.org 主域名仍在运行。如果意外收到以 Kootenai Health 或 IDX 名义发送的消息，不应仅因其中包含准确的个人信息字段就相信该消息。通知接收者也不应提供完整的社会保障号码、密码或一次性验证码，或支付款项。