Maximus Nebraska PDMS 2026 数据泄露事件
2026 年 Maximus Nebraska PDMS 数据泄露事件涉及由 Maximus US Services 为内布拉斯加州卫生与公众服务部运营的 Provider Data Management System。Maximus 于2026年4月27日获悉该事件，并确定名字、姓氏、出生日期和社会保障号码可能受到影响。
该组织尚未公布受影响数量，因此无法按此尺度对事件进行分级。
暴露的数据类型
3- 姓名
- 出生日期
- 社会保障号码
关于此次数据泄露
PDMS 是一套服务提供者管理系统，用于登记为 Nebraska Medicaid 参保人员提供服务的医疗专业人员。公开通知明确指出，本次事件与此前涉及 Maximus 的其他安全事件无关，是一起独立事件。
Maximus 数据泄露事件是如何发生的？
根据 Maximus 发布的官方消费者通知，该公司于2026年4月27日获悉一起涉及 Nebraska Provider Data Management System 的安全事件。公司当天联系了内布拉斯加州卫生与公众服务部（DHHS），并于4月28日向该部门提供了更多信息。
Maximus 与一家外部数字取证公司共同开展调查，并于2026年6月16日确定部分个人信息可能受到影响。公开通知未披露最初访问系统的日期、持续时间、访问方式，也未说明是否已确证有文件被获取。因此，4月27日是 Maximus 获悉该事件的日期，而非已确认的入侵开始日期。
哪些信息可能受到影响？
官方通知将可能受影响的信息限定为名字、姓氏、出生日期和社会保障号码。通知并未公开指出地址、银行账户、支付卡、医疗记录或医疗保险信息受到影响，因此本事件未将这些信息列入受影响范围。
PDMS 是医疗服务提供者登记系统。不应将本次事件理解为 Nebraska Medicaid 患者数据库整体遭到暴露；公开证据仅支持受影响人员收到的通知中所列明的身份信息可能受到影响。
有多少人受到影响？
Maximus 和向马萨诸塞州监管机构提交的公开申报文件均未披露全国受影响总人数。在新的、可核实的官方数字公布之前，受影响总人数仍然未知。
社会保障号码与出生日期相结合，可能增加身份盗用、欺诈性信贷申请和税务欺诈的风险。熟悉 Nebraska Medicaid 服务提供者登记流程的攻击者，也可能利用这一背景编写更具迷惑性的网络钓鱼信息。
Maximus 如何应对？
Maximus 表示，公司与内布拉斯加州卫生与公众服务部合作改进了流程，获得了数字取证支持，并通知了相关执法部门。受影响人员可获享24个月的免费 Experian IdentityWorks 信用监测和身份保护服务，登记截止日期为2026年10月31日。
受影响人员应采取哪些措施？
收到通知的人员可使用经核实的信函中的代码激活免费保护服务，查看信用报告，并考虑设置信用冻结或欺诈警示。还应留意社会保障账户活动和税务往来函件，检查是否存在不明活动。
对于意外收到、提及 PDMS、Maximus、Nebraska Medicaid 或 Experian 的电子邮件或电话，应通过邮寄通知中列出的联系渠道独立核实。发现任何不明的信贷、税务或身份相关交易，都应直接向相关机构报告，并保留记录。
