Mainline Health Systems 2024年数据泄露事件

主要来源是为 Mainline Health Systems Inc. 发布的《数据安全事件通知》。该机构表示，事件发生于2024年4月10日前后，已通知联邦执法部门，并聘请外部网络安全专业人员协助调查，还通过人工审查确定了其网络上信息安全受损的范围。

向缅因州总检察长提交的备案材料确认，受影响人数为101,104人，向消费者发出通知的日期为2025年6月20日。HHS OCR 记录的人数相同，并将 Mainline 归类为医疗服务提供者，将事件归类为黑客攻击/IT 事件，将信息存储位置归类为网络服务器。HIPAA Journal 独立比对了通知函、州级备案材料和联邦记录中的影响范围。

Mainline 于2024年4月10日前后遭遇这起安全事件，并在获悉问题后立即开始调查。事件日期依据的是公开来源中可核实的最早技术活动。来源未提供更早的访问开始时间，也未给出明确的结束日期，因此本条目不推定缺乏依据的入侵时间范围。

除技术调查外，该机构还进行了人工审查，以识别受影响的文件及需要收到通知的人员。2025年5月21日，该机构确定部分文件包含受保护的个人信息和健康信息。通知函于6月20日寄出；约十四个月的间隔反映的是调查和数据匹配所用的时间，并非攻击者持续访问的时长。

官方通知函列出的信息包括全名及出生日期、社会安全号码、美国驾驶执照号码、金融账户号码及访问信息、支付卡号码及访问信息、病历编号、患者标识符、Medicaid 号码，以及健康保险保单号码和团体编号。

健康相关信息包括医疗诊断、治疗或医疗操作、临床信息、处方，以及医疗服务提供者的名称和地点。未经核实的受影响人数、数据字段和威胁行为者声明，不纳入本事件公开记录的影响范围。通知明确指出，并非每个人的所有数据项都受到影响，因此不能认为全部101,104人都涉及同样的数据组合。

官方来源公布的受影响人数或记录数量，代表所报告的事件影响范围。这并不意味着披露的每类数据都涉及每个人。这一数字指的是因事件而收到通知的个人数量，而非文件、数据库行、医疗服务或数据字段的数量。一个人的信息可能涉及多个类别。

来源称网络文件受到影响，信息安全受到损害，但未报告数据被公开发布或出售，也未将事件归因于任何具名行为者。未经核实的受影响人数、数据字段和威胁行为者声明，不纳入本事件公开记录的影响范围。

获悉事件后，该机构通知了联邦执法部门，并聘请经常调查此类事件的外部网络安全专业人员。除技术调查外，还对文件内容进行了人工审查。Mainline 表示，截至发出通知时，尚未获悉任何由此次事件引发的身份欺诈或金融欺诈。

社会安全号码受到影响的人员可获得免费的信用监测服务。Mainline 还提供了有关欺诈警报、信用冻结、信用报告审查，以及防范医疗身份盗用的详细资料。尚无已知滥用情况，并不意味着身份和健康数据等长期有效的信息不会带来未来风险。

收到通知且社会安全号码涉及此次事件的人员，应在规定的截止日期前启用所提供的监测服务。应定期查看信用报告、财务对账单、支付卡交易记录和健康保险理赔说明，检查是否存在不熟悉的账户、交易、医疗服务、处方或保险索赔。

如果账户或卡片信息受到影响，应通过官方渠道联系银行或发卡机构，确认是否需要更换。不熟悉的诊疗服务应向医疗服务提供者和保险公司核实；对于以 Mainline 名义发来的意外消息，也应保持警惕。