Marshfield Clinic 数据泄露（35,952人）

Marshfield Clinic 在发现部分员工电子邮箱账户存在异常活动后展开了调查。调查确认，这些账户在8月26日至8月27日期间遭到未经授权的访问。

公开声明并未披露这些账户是如何遭到入侵的，也未说明是否有漏洞被利用。因此，本目录不将此次事件归因于未经证实的攻击手法或威胁行为者。

受影响的信息类别因人而异。该机构的声明列出了姓名、地址、电话号码、出生日期、保险识别号码、病历编号、医疗服务日期、治疗或诊断信息、化验结果以及用药信息。

并非每个人的所有上述信息都受到影响。公开来源对社会保障号码是否涉及此次事件的说法不一致，该机构的声明也未确认这一字段受到影响，因此本目录未将其列入数据类别。

目前，HHS OCR 的记录报告称，涉及 Marshfield Clinic Health System 的这起电子邮箱事件影响了35,952人。该联邦记录于2025年11月7日提交。

病历编号、诊断信息、用药信息和保险识别号码可能增加针对性医疗欺诈或医疗身份信息滥用的风险。地址、电话号码和出生日期可能让冒充真实医患沟通的消息显得更可信。

Marshfield Clinic 表示，已开展全面审查，以确定受影响的信息，并将通过信函通知相关人员。该机构还向受影响者提供了免费的身份监测服务。

收到通知的人可以留意医疗保险对账单、医疗账单及患者门户中的活动，检查是否存在不熟悉的交易。如果收到意料之外、声称来自 Marshfield Clinic 或保险机构的消息，应使用该机构官方网站上的联系方式核实，而不要点击消息中提供的链接。