Meridian Health Plan of Illinois 2026年数据泄露事件

主要来源是Meridian Health Plan of Illinois于2026年6月17日在其自有域名下发布的《医疗服务提供者门户事件通知》。该机构直接说明了访问授权问题、信息可能被查看或下载的情况、涉及的数据类别、账户停用措施、向执法部门通报的情况、新增的安全措施和培训，以及会员服务电话号码。

HHS民权办公室的数据泄露门户列有一则医疗数据事件通知，涉及21,027人。Claim Depot将官方公告与HHS记录关联起来，并概述了该机构、发现日期、医疗服务提供者门户、受影响人群和数据类别。各来源在事件类型、核心数据字段和受影响人群方面相互一致。

4月28日，Meridian获悉了一起与部分医疗服务提供者如何获得其在线系统访问权限有关的事件。因此，本不应拥有访问权限的人可能查看或下载了某些会员信息。发现问题后，该机构停用了相关账户、启动调查，并通知了执法部门。

公开页面没有说明首个被不当授权的账户何时创建、事件的确切起止时间、涉及多少个医疗服务提供者账户、涉事人员的身份，或哪些记录确定已被下载。“可能查看或下载”意味着应认真对待信息可能被获取的情况，但这并不能证明全部21,027名会员的所有数据字段都已被复制。

官方通知称，会员姓名、出生日期和联系信息可能受到影响。由于每位会员涉及的信息不同，不应假定所有人受到影响的信息组合都相同。

姓名、出生日期以及与医疗保险计划相关的信息，可能让定向网络钓鱼、虚假的保险计划更新通知或冒充医疗服务提供者的行为更具迷惑性。对于声称来自Meridian的意外消息，会员不要点击其中的链接，也不要提供密码或一次性验证码。任何要求更改联系信息的请求，都应通过官方会员门户或会员卡上的电话号码核实。

Meridian会员ID号码是可能受到影响的数据字段之一。它不是社会保障号码，但能将个人与特定医疗保险计划关联起来，并可能为虚假的会员支持、医疗服务提供者查询或保险交易提供相关信息。公开通知并未将SSNs、驾驶执照、支付卡、银行账户、密码或政府签发的身份证件列为本次事件涉及的数据。

会员应仅向经过核实的医疗服务提供者提供保险计划ID号码，且不应在意外来电中念出完整号码。对于声称需要更换会员卡、更改保险计划或进行验证的请求，应通过Meridian官方渠道核实；如发现自己不知情的在线账户变更，应及时报告。

官方页面称，有限的参保资格或理赔相关详情可能被查看或下载。这些字段可能透露有限的健康相关信息，例如保险计划的保障范围、是否存在某项理赔，或医疗服务提供者的某笔交易。该机构并未单独确认完整病历、诊断、治疗、处方、病历编号、服务日期或理赔金额是否受到影响。

会员应检查Meridian提供的账单和在线理赔记录，留意是否出现自己未接受过的服务。如发现不熟悉的服务或理赔记录，应直接向会员服务部门报告。

HHS数据泄露门户记录的Meridian Health Plan of Illinois受影响人数为21,027人。官方来源公布的受影响人数或记录数量代表的是所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。该机构表示，截至通知发布之日，尚未发现滥用或欺诈的迹象。

相关账户已被停用；该保险计划还加强了安全措施、审查了账户审批流程、增加了员工培训，并持续监测是否存在滥用行为。会员可在工作日上午8点至下午5点致电866-606-3700。“未发现迹象”这一结论仅适用于当时，并不能排除未来风险，因此仍应持续检查账单和理赔记录。如出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。