Little Flower Children and Family Services 2026年数据泄露事件

主要来源是 Little Flower 在其官方网站域名下发布的《数据事件通知》PDF，文件日期为2026年5月19日。文件说明了事件的发现过程、3月12日至20日的访问时段、仍在进行的数据审查、可能涉及的信息类别、密码重置、向执法部门通报、免费保护服务及援助热线。

Claim Depot 将官方 PDF 与该组织的简介关联起来，并独立概述了事件时间线及涉及数据的广泛范围。两个来源对访问时段、仍在进行的审查及数据字段的描述一致。LeakData 不会将二手来源的分类置于该组织的文字说明之上，也不声称每个人涉及的信息组合都相同。

Little Flower 于3月20日发现异常网络活动，并立即展开调查。审查发现，3月12日至3月20日期间，有未经授权的一方访问了存储在网络上的某些信息。该组织表示，正在开展全面审查，以确定受影响内容中的信息类型及这些信息涉及的人员。

公开通知未说明最初的入侵途径、行为者、恶意软件、赎金要求，也未说明是否有文件被下载或数据被公开。已确认的访问足以表明事件确实发生，但不能证明每个字段都被复制。由于审查仍在进行，所列的可能涉及类别反映的是整个事件的广泛范围；具体到个人，涉及的信息范围可能更小。

可能涉及的身份和联系信息字段包括姓名、地址、电话号码、电子邮箱、社会安全号码、驾驶执照或州身份证号码、纳税人识别号码、护照号码及出生日期。其中还可能包含金融账户信息、支付卡信息、数字签名和生物识别数据。长期不变的身份信息与身份验证相关字段相结合，会带来长期的身份风险。

收到通知的人应监控银行账户和支付卡活动，并报告不熟悉的交易或个人资料变更。如果涉及 SSN 或政府签发的身份证件，可考虑采取信用冻结、设置欺诈警示及申请 IRS Identity Protection PIN 等措施。由于生物识别数据的类型未披露，LeakData 不会假定涉及指纹、人脸模板或声纹等特定技术。

医疗字段可能包括治疗或诊断信息、处方信息、服务日期、患者识别号码、医疗服务提供者名称、患者账户号码及病历号码。这些信息可能暴露就医关系、临床状况和医疗服务记录。由于涉及儿童和有发育障碍的人群，隐私损害可能更大，针对性诈骗也可能更容易得逞。

个人应检查患者门户、医疗服务提供者处的账户及处方记录，留意自己不认识的就诊、药物、诊断、消息或联系方式变更。不应在意外接到的电话中透露医疗信息、密码或一次性验证码。

可能涉及的数据包括 Medicare 或 Medicaid 号码、健康保险信息及治疗费用信息。虽然原文未单独列出保险卡号码、保单号码或理赔号码，但健康保险这一宽泛类别可能暴露个人与保险计划之间的关系。结合患者账户号码和治疗费用，这些数据可能被用于虚假计费，或以保险给付说明为主题的社会工程攻击。

收到通知的人应检查保险给付说明单，留意自己不认识的服务、医疗服务提供者、费用或理赔，并直接向医疗服务提供者或保险计划方核实可疑条目。对于声称来自 Little Flower 或公共卫生项目的意外付款要求，应通过独立获取的官方电话号码核实。由于审查仍在进行，向个人发送的信函可能比公开清单更准确地说明其受影响范围。

Little Flower 及与来源链接关联的摘要均未公布全国范围内经过去重的受影响人数。

该组织重置了密码，通知了执法部门，审查了政策和流程，并向可能受影响的人提供免费信用监控和身份保护服务。服务中心电话为 1-877-429-9806，服务时间为工作日 ET 时间上午8时至晚上8时。用户应仅按照官方通知中的说明登记使用服务，并关注调查进展。