Lakeside Pediatrics 2024年数据泄露

该机构的官方安全通知确认，其系统遭到未经授权的访问，并表示正在审查的部分文件可能被访问或获取。通知还称，文件审查于2025年12月26日前后完成，并于2026年2月27日开始通知受影响人员。

华盛顿州总检察长公布的官方目录列出了 Lakeside Pediatrics、报告涉及的数据类别，以及 1,314 名受影响的华盛顿州居民。这一数字仅代表该州受影响的人数，并非全美总数。本条目采用 HHS 记录中的 34,154 人作为整体受影响人数。

华盛顿州目录将2024年10月15日列为数据泄露日期。Lakeside Pediatrics 自身的通知则称，未经授权的访问发生于2024年11月1日前后。公开来源未能同样清晰地将这两个日期分别界定为攻击开始日期和发现日期，因此本条目保留了这一区别，而未将两者合并。

该机构聘请了外部网络安全专家，并开展了取证调查和人工文件审查。确认受影响人员及信息的工作于2025年12月26日前后完成，该机构、华盛顿州及 HHS 的披露材料上均标注了2026年2月27日这一日期。

视个人情况而定，可能涉及的信息包括姓名、出生日期、驾驶执照或州身份证件号码、病历编号、诊断或病情信息、实验室检查结果、用药信息、医疗理赔信息，以及临床或治疗信息。华盛顿州的记录还列出了健康保险保单号或识别号码。

仅有少量人员的社会安全号码可能受到影响。来源并未表示所有 34,154 人都涉及上述每一类信息。支付卡、银行账户信息、密码及电子邮件账户内容因未获确认而未被列入。

身份识别号码与出生日期相结合，可能增加身份冒用或欺诈开户的风险。病历、诊断、用药和保险信息也可能被用于虚假的医疗服务、不当理赔，或更具迷惑性的定向诈骗。

一条消息即使准确提到了真实儿科诊所的名称、治疗细节或保险情况，也不意味着它一定可信。如果突然收到声称来自医疗服务机构、保险公司或监测服务机构的请求，应通过官方渠道核实，而不是使用消息中的链接或电话号码。

该机构遏制了未经授权的活动，与网络安全专家共同展开调查，并人工审查了可能受影响的文件。该机构通知了经审查确认信息受到影响的人员，并为涉及社会安全号码的人员提供了免费信用监测服务。

官方通知称，在通知发布时，没有证据表明此次事件导致了身份盗用或金融欺诈。这一表述反映的是当时已知的情况，并不保证未来不会发生信息滥用。

收到通知的人员应以各自通知信中列明的信息项为准，并定期检查信用报告、健康保险给付说明、患者门户中的活动记录及医疗账单，留意自己不认识的账户、服务、药物或理赔记录。

发现不熟悉的医疗服务或账户记录时，应及时向相关医疗服务机构和保险公司报告。涉及社会安全号码的人员可以考虑使用所提供的监测服务。任何人都不应因突如其来的联系而透露身份识别号码、医疗细节、密码或一次性验证码。