MedStar Health 2025年数据泄露事件

主要来源是MedStar Health发布的官方数据隐私事件通知。通知说明了9月12日至16日的未经授权访问时段、10月4日发现事件、11月12日确定涉及的数据范围、12月3日寄发信函、可能涉及的数据类型，以及855-403-1763援助热线。留存的PDF副本与官方页面的文字内容一致。

第二个来源是HHS/OCR官方记录，日期为12月3日，记载了64,332名受影响者。公开的数据泄露信息来源的事件页面链接至该公司的通知，也支持上述日期和数据类别。二手报道中提到的某个勒索软件组织并未得到MedStar公开文本的确认，因此，本记录的标题、描述或标签均未将其列为官方调查结论。

MedStar的调查确定，外部人员在9月12日至9月16日期间未经授权访问了含有患者信息的系统。该机构于10月4日获悉事件后，立即采取措施保护系统，聘请取证专家，并通知了执法部门。

11月12日，审查确定，未经授权的一方所访问的文件包含患者信息。MedStar于12月3日开始向部分患者寄发信函。公开文本未披露最初的访问方式、访问者的身份、文件数量，也未说明是否每个文件都被复制；本记录不会以假设填补这些未知信息。

官方通知称，被访问的文件包含患者姓名、出生日期和社会安全号码。视具体个人而定，文件还可能包含诊断、用药、检查结果、影像、医疗保险信息和治疗信息。通知并未表示每位患者的信息都包含上述所有字段。

MedStar还表示，已向社会安全号码或驾驶执照号码可能涉及此次事件的患者提供身份监测服务，因此，本记录将驾驶执照号码列为可能涉及的数据类别。公开文本未披露银行账户、支付卡、密码或患者门户登录凭据，本记录也未添加这些类别。

官方来源公布的受影响人数或记录数量，代表此次事件所报告的影响范围。这并不意味着每位受影响者都涉及已披露的所有数据类别。该数字不是文件、影像或实验室检查结果的数量，也不是MedStar的全部患者人数，而是向监管机构报告的受影响人数。

公开页面显示的受影响账户数为64,332，而导入计数器作为独立的运营指标，仍为零。

姓名、出生日期、SSN和驾驶执照号码的组合，可能增加身份冒用、以他人身份开立新账户实施欺诈或税务欺诈的风险。诊断、用药、检查结果、医学影像和治疗信息可能被用于编造有针对性的虚假医疗消息，而保险详情可能为伪造理赔申请或账单提供背景信息。

通知接收者除核查信用报告和财务对账单外，还应核查医疗保险的福利说明文件以及检查或治疗通知。对于声称来自MedStar或医生的意外消息，应通过经过核实的机构渠道联系，而不要使用消息中的链接；不要透露完整的SSN、密码、付款信息或一次性验证码。

MedStar表示，已采取措施保护系统，与第三方取证专家开展调查，通知执法部门，并持续审查和加强网络安全方面的物理、技术及管理控制措施。对于SSN或驾驶执照号码涉及此次事件的部分患者，MedStar提供了免费的身份监测服务。

专设的855-403-1763电话服务中心在工作日美国东部时间上午9:00至晚上9:00提供咨询服务。通知接收者应依据本人收到的信函中列出的数据字段和登记说明采取行动；若发现自己未接受过的医疗服务收费，应立即向医疗服务提供方或保险公司核实。如果出现不明信用活动，可以考虑设置欺诈警报或办理免费信用冻结。如果收到可疑消息或发现可疑账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知信函，应以该信函为主要依据，了解本人涉及的数据范围及所提供的保护选项。