Mon General Hospital 2026年数据泄露事件

WDTV于2026年7月31日刊登了院方发布的公告。其报道提供了事件发现日期、当天终止访问、6月下旬完成取证审查、可能涉及的数据类别、邮寄通知以及提供两年信用监测服务等信息。

WAJR于次日另行报道了Mon General的新闻稿。这一来源也确认，未经授权者访问了部分电子邮件收件箱，其他数据存储库和医院系统均未受到影响，涉及的信息因人而异。

Mon General于5月6日发现少数电子邮件账户遭到网络钓鱼攻击。该机构随即与外部安全取证服务提供商展开调查，终止了对受影响邮箱的访问，并重置了用户登录凭据。

调查于2026年6月下旬结束，结果显示其他数据存储库和医院系统均未受到影响。医院未披露第一封钓鱼邮件的发送时间，也未说明未经授权的访问是否在5月6日之前就已开始；本目录所列日期是已确认的事件发现日期。

因个人情况不同，可能受到影响的数据包括名和姓、出生日期、电子邮件地址、电话号码、社会保障号码、医疗信息和医疗保险信息。消息来源并未表示，每位患者的上述所有字段都同时出现在邮箱中。

由于此次事件仅涉及部分邮箱，所列类别描述的是邮箱审查中可能发现的数据字段。密码、支付卡、银行账户或身份证件是否泄露尚未得到确认，本条目也未补充任何未公开的临床细节。

医院表示，正在向信息可能受到影响的人邮寄通知，但未公布总人数。遭到入侵的电子邮件账户数量，与这些账户中出现了信息的患者人数，是两个不同的统计指标。

“可能已遭泄露”意味着邮箱中的信息可能处于未经授权访问的范围内，并不证明每个字段都曾被查看或滥用。因此，本条目不填入零值、估算总人数，也不填入根据通知信数量推算的人数。

医院与外部网络安全专家合作，终止访问、重置用户登录凭据，并确定其他系统是否受到波及。医院还表示，正在评估额外的技术防护措施，以降低类似事件再次发生的风险。

医院正在向信息可能受到影响的人邮寄通知。符合条件的收件人可获得两年免费信用监测服务，具体登记说明见个人通知信。消息来源未报告任何已确认与此次事件有关的信息滥用情况。

如果您收到了通知，请查看其中的登记截止日期，并开通所提供的信用监测服务。查阅信用报告、银行和保险对账单以及医疗相关通知，留意不熟悉的活动记录；如果涉及您的社会保障号码，可考虑冻结信用或设置欺诈警示。

对于意外收到的、自称来自Mon General、保险公司或信用监测服务提供商的消息，请在点击链接前，通过自行查找的官方渠道核实真伪。不要向主动打来电话的陌生人提供密码、验证码、社会保障号码或支付信息；请以医院寄给您的信件为准，了解您个人涉及的数据范围。