全部数据泄露事件
Millcreek Pediatrics 2025年数据泄露事件
2025年Millcreek Pediatrics数据泄露事件是一起网络安全事件,涉及对这家位于特拉华州威尔明顿的儿科诊所网络的未经授权访问。Millcreek Pediatrics表示,其于2025年2月25日发现了可疑的网络活动。
14.1 千
受影响人数
11
数据类型
中
严重程度
2026年10月9日
最后更新
暴露的数据类型
6 种敏感数据11- 病历号
- 患者ID
- 诊断结果
- 医疗服务提供者名称
- 治疗信息
- 医疗信息
- 姓名
- 出生日期
- 驾驶证
- 政府颁发的身份证件
- 社会保障号码
关于此次数据泄露
美国卫生与公众服务部民权办公室将此事件登记为涉及网络服务器的黑客攻击/IT事件,并报告有14,095人受到影响。
已核实的事件时间线
该诊所表示,在发现事件后遏制了未经授权的访问,并与网络安全专家共同展开调查。审查确定,2025年2月17日至2月25日期间,某些文件可能遭到未经授权的访问或获取。Millcreek Pediatrics于10月27日完成了对相关文件的审查,并于11月21日开始通知受影响人员。
哪些信息可能受到影响?
涉及的信息因人而异,可能包括完整姓名、出生日期、驾驶执照或州身份证件号码、病历编号和患者识别号码、诊断或病情信息、医疗服务提供者信息、医疗服务日期、医疗保险理赔信息,以及临床或治疗信息。通知称,少数人的社会保障号码也可能涉及其中。
诊所如何应对?
Millcreek Pediatrics表示,其已控制该事件,与外部专家共同开展取证调查,并持续评估自身的安全措施。该诊所称,截至通知发布之日,尚无证据表明发生了与此事件相关的身份盗用或金融欺诈。对于社会保障号码涉及此次事件的通知接收者,诊所提供了免费的信用监测服务。
受影响人员应当怎么做?
收到通知的人员应先查看发给自己的信函,了解自己涉及哪些数据类型。可享受信用监测服务的人员应在指定截止日期前登记使用;其他通知接收者应查看信用报告、保险给付说明和保险记录,留意其中是否有自己不知情的事项。
