Midland Care Connection 2026年数据泄露事件

主要来源是MCC于2026年6月29日发布的官方《数据隐私事件通知》，Midland Care主页上的数据安全警示提供了该通知的链接。通知说明了事件发现日期和访问发生日期、法律顾问及数字取证专家开展的审查、可能涉及的数据类型、机构采取的应对措施，以及援助热线1-844-507-7889。

第二个来源是HHS/OCR于2026年5月6日登记的联邦条目，报告受影响人数为4,457。第三个来源是公开的数据泄露信息来源根据官方文件、HHS资料及提交给内布拉斯加州总检察长的文件编写的事件摘要。公开的数据泄露信息来源结构化摘要中的3月22日与MCC官方文本中的日期不一致，因此未采用该日期，仅使用该机构公布的3月30日。

根据MCC的官方声明，某些信息可能于2026年3月30日前后遭到访问和复制。事件日期以公开来源中能够核实的最早技术活动为依据。

MCC聘请了法律顾问和第三方数字取证专家，调查事件的性质和影响范围。随后，该机构审查了受影响的数据集，以识别敏感信息及相关人员，并于2026年6月12日完成这项工作。6月29日的公开通知日期是告知日期，而非攻击发生日期。

根据MCC的官方文件，所涉及的信息组合因人而异，可能包括姓名、出生日期，以及数量有限的社会安全号码。健康相关类别包括诊疗信息、医疗健康信息和医疗保险信息。金融账户信息也被明确列为可能涉及的字段。

通知称，这些信息“可能遭到未经授权的访问和复制”；这并不能证明所有4,457人的信息中都包含每一种字段，也不能证明这些字段均已被窃取。本记录未添加密码、驾驶执照、支付卡、处方，以及官方清单中未单独列出的字段。每个人收到的通知信，是了解其具体受影响范围的主要依据。

4,457是HHS/OCR门户网站公布的堪萨斯州Midland Care Connection受影响总人数，并非攻击者复制的文件、账户或数据行数量。联邦医疗数据事件通报将此事件认定为涉及网络服务器的黑客攻击/IT事件。本记录不估算总数，也不将不同来源的总数相加。

如已收到官方个人通知，应以其中列出的数据类别和保护措施为依据，评估个人信息的暴露情况。

姓名、出生日期和社会安全号码的组合可能被用于冒用身份开立新账户及定向网络钓鱼。金融账户信息受到影响的人应留意异常交易和账户变更。可查阅信用报告，并在适当情况下考虑设置欺诈警示或冻结信用。

诊疗、健康和保险信息会带来医疗身份盗用及隐私风险。用户应核查保险结算说明，留意未曾接受的服务和不熟悉的理赔申请。可疑的医疗项目应报告给医疗服务提供方和保险公司；可疑的金融活动则应通过已知的联系方式向相关机构报告。

MCC表示，获悉事件后，该机构迅速展开调查，与法律顾问及数字取证专家合作，并正在审查和完善现有的数据隐私政策与流程，以降低类似事件再次发生的可能性。对于与受影响文件相关且有有效地址的人员，该机构已寄出通知信。

未收到通知信、但认为自己可能受到影响的人，可在工作日美国东部时间上午8:00至晚上8:00拨打1-844-507-7889。MCC建议持续检查账户对账单、保险给付说明单和免费信用报告。本记录对照了MCC官方文件、HHS/OCR登记条目及一个独立来源，并排除了存在冲突的日期。