LGBTQ Center OC 数据泄露

本次事件可能涉及的数据字段包括姓名、出生日期、社会保障号码、诊断信息、处方信息、病史及治疗信息、病历号、医疗保险信息、驾驶执照号码、政府签发的身份证件号码、州身份证件号码、护照号码、纳税识别号、金融账户信息、生物识别标记以及支付卡信息，具体因人而异。并非每个人都涉及所有字段；官方通知明确指出，不同人士涉及的数据字段有所不同。同一事件可能同时涉及身份、健康、金融和生物识别数据，这会增加身份盗用、欺诈性开户、支付欺诈、医疗保险滥用及高度针对性诈骗的风险。考虑到该机构所服务的社区背景，此次事件对隐私的影响可能高于一般的金融数据泄露。

LGBTQ Center OC 已核实的受影响人数为75,532。未经授权访问的时间窗口始于2025年12月25日，因此将该日作为事件日期；2025年12月26日既是访问时间窗口的结束日期，也是发现事件的日期。2026年5月6日是数据审查完成的日期，2026年6月5日是通知流程启动的日期。加利福尼亚州的数据泄露清单也列出了相同的日期范围和通知日期。官方通知并未表示所有人都涉及相同的数据字段，因此，本条目将这些数据类别列为事件中可能涉及的字段。由于尚未单独核实泄露数据的行数，内部记录数量并未列为与官方联系人总数不同的数值。该机构在发布公告时澄清，没有证据表明此次事件与金融欺诈或身份盗用存在直接关联。

风险最高的群体包括曾通过 LGBTQ Center OC 对接健康服务、接受心理健康支持或 HIV 或 STI 检测、使用社区支持服务、参加青少年或成人项目、从事志愿服务、参与活动，以及进行捐赠、付款或患者及客户相关业务的人士。社会保障号码、出生日期、驾驶执照、护照或纳税识别号受到影响的人士，应优先考虑身份验证和信用档案方面的风险。医疗信息、诊断、处方、医疗保险信息或病历号受到影响的用户，更容易面临健康隐私受损及保险滥用风险。金融账户或卡片信息受到影响的人士，应定期监控银行及卡片交易情况。对于生物识别标记受到影响的人士，风险是永久性的；这类数据无法像密码一样轻易更改，需要长期保护。

在此次泄露核查中发现匹配结果的用户，应首先查看通知信中列出的数据字段。如果社会保障号码、政府身份证件、护照或纳税识别号受到影响，应检查信用报告；一旦发现不明查询或新账户的迹象，应立即启动异议申诉流程。必要时，应考虑信用冻结或欺诈警示选项。金融账户或卡片信息受到影响的人士，应通过已知渠道联系银行及发卡机构，并保持交易通知开启。健康或保险信息受到影响的用户，应定期查看信息披露文件和患者记录。不要在意外收到的、以该机构或支持服务名义发来的链接中输入个人信息，并应通过独立渠道核实相关请求。

本次事件同时提及健康、身份、金融和生物识别数据，因此需要长期、细致地监控。用户应每隔几个月检查信用档案、金融账户、保险信息披露文件和健康记录。健康数据滥用有时会表现为不明医疗服务、虚假保险索赔或后续收到的催收通知。因此，应保留实际接受服务的相关文件和付款记录；发现可疑交易时，应通过已知联系方式联系相关机构。生物识别数据可能受到影响的人士，应检查使用此类数据的账户和验证流程中的其他安全设置。对于利用个人处境、医疗保健及社区支持背景进行针对性联系的电话或消息，尤其需要保持警惕。

在 LeakData 上核查 LGBTQ Center OC 数据泄露时出现匹配结果，表示该人士可能属于与此次事件相关的记录群体。获得匹配结果的用户不应只更改密码，还应综合考虑身份、信用、金融账户、医疗保险、病历和隐私风险。没有匹配结果并不意味着完全没有风险；部分人士可能已通过邮寄收到通知，或者记录匹配未覆盖该人士的全部相关信息。建议该机构保存与其曾有服务、支持、检测、咨询、活动或付款关系的人士的官方通知，将可疑的医疗或金融交易记录在案并向相关机构报告，同时不要在意外收到的链接中分享敏感信息。本条目依据已核实的人数及官方通知中说明的数据类型编写。