Mt. Spokane Pediatrics 数据泄露
Mt. Spokane Pediatrics 数据泄露事件涉及这家位于华盛顿州的儿科诊所网络在2026年1月1日前后遭到未经授权的访问,且有文件被移出。该机构报告称,事件发生后已控制威胁,并与外部安全专家共同开展调查;取证审查确认,未经授权的第三方曾从网络中移出部分文件。2026年4月22日的审查发现,被移出的文件包含个人信息和受保护的健康信息。通知工作于2026年4月30日前后启动。华盛顿州的备案文件显示,该州似乎有29,410名居民受到影响;由于官方健康数据泄露记录列出的受影响人数共计32,021人,本条目采用了这一已核实的总体影响人数。
暴露的数据类型
6 种敏感数据10- 医疗保险信息
- 治疗信息
- 医疗诊断信息
- 病历号
- 患者编号
- 医疗保险计划受益人号码
- 姓名
- 出生日期
- 社会保障号码
- 服务日期
关于此次数据泄露
泄露数据类型与风险
本事件中已核实的数据字段包括全名、出生日期、社会保障号码、诊断信息、治疗信息、患者编号、病历编号、健康保险计划受益人编号及服务日期等健康记录字段。每个人涉及的数据类型并不相同,不应假定每条记录都包含所有字段。与成人数据相比,儿科患者数据面临更长期的风险,因为儿童的信用和身份相关活动往往缺乏定期监测。如果社会保障号码与出生日期同时泄露,未来可能出现冒名开立账户、滥用信息进行税务申报或身份验证等风险。诊断、治疗、患者编号、病历编号、健康保险计划受益人编号和服务日期等字段,会增加健康保险欺诈、虚假账单、健康记录错误以及针对家庭进行定向联络的风险。
已核实的影响范围及界限
Mt. Spokane Pediatrics 已核实的受影响人数共计32,021人。华盛顿州的通知列出了29,410名受影响的本州居民,因此这两个数字对应不同的统计范围;向用户展示的主要总人数依据的是全国健康数据泄露记录中的受影响总人数。事件发生日期为2026年1月1日,即发生未经授权访问及文件被移出的日期。2026年4月22日是取证审查确定文件所含信息类型的日期;2026年4月30日被视为通知流程的启动日期。由于泄露数据的行数未获单独核实,内部记录数量未另行显示,而是沿用官方受影响总人数。该机构表示,截至发出通知时,尚未发现任何表明此次事件导致欺诈或身份盗用的证据。
面临风险的用户群体
风险最高的群体包括曾通过 Mt. Spokane Pediatrics 接受儿科检查、急症诊疗、哮喘及过敏相关服务、行为评估、产前咨询、母乳喂养支持,或办理患者费用结算、保险审批及账单处理的儿童、家长和监护人。如果儿童患者的社会保障号码和出生日期受到影响,相关风险可能多年不被察觉。涉及健康保险信息、健康保险计划受益人编号或病历编号的家庭,应定期检查保险费用说明文件,留意是否有不熟悉的服务、医疗服务提供者、处方、付款或报销申请。诊断和治疗信息对儿童健康隐私尤其敏感。对于意外接到的、以医疗机构或保险机构名义发出的电话或消息,家庭在核实对方身份前不应提供信息。
应立即采取的措施
在此次泄露记录中匹配到自身信息的用户,应先查看寄给本人或子女的通知信,确认哪些数据字段受到影响。如果儿童的社会保障号码受到影响,家长或监护人应检查是否有人以孩子的名义建立了信用档案,并在必要时考虑采取儿童信用冻结措施。成人患者或监护人也应检查信用报告;如果发现不明的信用查询记录或陌生账户的线索,应提出异议。涉及健康保险和病历信息的家庭,应查看保险费用说明文件和患者记录;如果发现未接受过的服务或不熟悉的账单,应通过已知的联系方式联系医疗服务提供者和保险机构。不要在意外收到的医疗或付款相关链接中输入个人信息。
长期安全策略
对于儿科数据泄露事件,长期监测尤为重要。儿童身份信息遭到滥用的迹象,可能在多年后的入学、信贷、税务、健康保险或求职申请过程中才显现。家长和监护人应定期检查是否有在家长或监护人不知情的情况下以孩子名义建立的信用档案、不熟悉的医疗服务、保险理赔或催收通知。患者门户、保险账户和电子邮件账户应使用高强度且各不相同的密码,并尽可能启用额外验证。医疗文件、疫苗接种及治疗记录、保险费用说明文件和账单记录应妥善保管。不要通过不明链接或来历不明的电话分享包含诊断和治疗信息的消息。
记录核查与用户应对
在 LeakData 的 Mt. Spokane Pediatrics 数据泄露检查中出现匹配结果,表示本人或其子女可能属于与此次事件相关的记录群体。获得匹配结果的用户不应仅更改密码,还应综合评估儿童身份、信用档案、健康保险、患者账户和健康隐私方面的风险。未匹配到记录并不一定意味着没有风险;有些人可能已收到邮寄通知,或记录匹配未能涵盖与该人士相关的所有信息。建议曾使用这家诊所服务的家庭保留官方通知,记录可疑的医疗或财务交易,以便向相关主管部门报告,并避免在接到非预期的联系时透露个人信息。本条目依据已核实的受影响总人数和已明确的数据类型编写。
