Mid America Physician Services 2024 数据泄露事件

关于该事件的主要说明来自2025年7月15日为 MAPS 发布的《数据安全事件通告》。通告说明，该机构发现了一起网络事件，随后与第三方网络安全专家合作开展调查，并由此确认部分患者信息已暴露。通告还称，已向执法部门报告此事。

HHS OCR 的记录将 Mid America Physician Services 列为医疗服务提供者，将事件归类为黑客攻击/IT事件，并将信息所在位置列为网络服务器；记录中的确切受影响人数为104,513人。得克萨斯州总检察长办公室的数据安全门户网站公布了该事件涉及的身份和财务信息类别。Johnson County OB/GYN 的官方网站进一步明确了企业归属关系：该网站称其为 Mid America Physician Services LLC 旗下的一个分支机构，并展示了 MAPS 的官方标志。

MAPS 于2024年11月14日前后发现一起影响其信息技术系统的网络事件。公司立即聘请外部网络安全专家，对事件进行评估、遏制和补救。此处采用的事件日期以公开来源能够核实的最早技术活动为依据。

文件审查于2025年5月8日前后结束，确定了已暴露的患者信息类型。公司于7月15日发布公开通告，说明正在通知可能受影响的人员，并向他们提供防护资源。HHS 记录中的2025年1月13日是向联邦部门报告的日期，不视为事件开始日期。

MAPS 通告确认的一般信息类别包括姓名、地址、出生日期、医疗诊治信息、账单信息和健康保险信息。得克萨斯州监管记录还列出了社会保障号码和财务信息。未经核实的人数、数据字段及威胁行为者的说法，不纳入公开记录所界定的事件范围。

该机构并未表示每位患者涉及的信息组合都相同。诊治和保险信息可能被用于冒用医疗身份，而社会保障号码和财务信息可能被用于身份或账户欺诈。本条目保留了来源关于信息暴露的认定，但不声称相关文件已被公开发布、出售或被某个具名威胁团伙获取。

官方来源公布的受影响人数或记录数，反映的是所报告的事件范围。这并不意味着公布的每一种数据类别都涉及每一个人。该数字代表通知范围内的个人数量，而不是已暴露文件、数据行或字段的数量。有的人可能涉及多个数据项，有的人则可能只涉及公布清单中的部分信息。

Mid America Physician Services 通过四个临床分支机构运营：Johnson County OB/GYN、Women's Care、Women's Clinic of Johnson County 和 Women's Health Associates。由于这些品牌涉及的是同一起 MAPS 事件，因此不会为它们分别建立数据泄露条目。防重复机制涵盖所有这些名称，确保搜索任何一家诊所时，都能找到同一起已核实事件。

发现事件后，公司与外部专家合作开展评估、遏制和补救工作，并通知了执法部门。MAPS 表示，已采取额外措施，以降低类似事件再次发生的可能性，但未公布这些防护措施的技术细节。LeakData 不会凭空补充未披露的安全措施。

通告发布时，调查尚未发现由该事件导致的欺诈或身份盗用。这一调查结果仅反映发出通知时的已知情况，并不保证敏感的身份、健康或财务数据今后绝不会被滥用。公司表示，正在向受影响人员提供防护资源，并继续开展信息安全工作。

收到通知的人员应以个人通知信中列明的数据字段为依据，并定期查看信用报告、银行账户、账单和医疗保险理赔说明。如果发现不熟悉的医疗服务、诊治记录、保险理赔或催收事项，应通过此前已知的官方联系方式联系医疗服务机构和保险公司。

如果涉及社会保障号码或财务信息，可以考虑使用免费的欺诈警示和信用冻结服务。对于以 MAPS 或其关联诊所名义发出的意外来电、电子邮件或付款请求，不应直接打开其中提供的链接。