Nacogdoches Memorial Hospital 2026年数据泄露

Nacogdoches Memorial Hospital 表示，一名黑客访问了其计算机网络和信息系统。该机构的调查认定，在约两周的访问期间，攻击者可能查看或获取了含有患者信息的文件。提交给 HHS 的大规模泄露报告确认，该事件已作为个人健康数据泄露事件纳入监管记录。

HHS OCR 将该事件列为“黑客攻击/IT 事件”，信息所在位置为“网络服务器”，机构类型为“医疗服务提供者”。HIPAA Journal 审阅了医院通知和联邦记录，佐证了访问开始时间、发现日期、受影响人数及数据字段。现有来源未提供关于攻击者身份或最初入侵方式的已确认细节。

根据取证审查，攻击者于2026年1月15日首次访问医院网络。Nacogdoches Memorial Hospital 于1月31日发现该事件，并开始采取应对措施。事件日期以公开来源中能够核实的最早技术活动时间为依据。

确定受影响的文件和人员后，医院于2026年3月31日开始邮寄通知函。HHS 条目记载的提交日期为3月30日，目前显示受影响人数为2,507,073。新闻报道早期曾出现约257,000人的数字，后续公布的影响范围有所扩大，因此不会将这一旧数字与当前数字相加。

受影响的字段包括姓名、邮寄地址、电话号码和电子邮箱地址。已披露的敏感身份标识信息还包括社会安全号码和出生日期。这些信息组合在一起，会带来较高的定向网络钓鱼、账户找回欺诈、欺诈性信贷申请和涉税身份冒用风险。

部分人员的正面全脸照片也包含在其中。医院并未表示全部2,507,073人都涉及所有字段；具体涉及的信息因人而异。驾驶执照数据、支付卡信息、银行账户和密码不在已公布并确认的数据清单中，因此未将其加入本原始记录。

受影响的数据类型包括病历编号和患者账户编号。医疗保险计划受益人编号也在已披露的范围内。这些字段与身份信息结合后，可能被用于欺诈性医疗理赔、医疗身份盗用，以及围绕医院账户实施的定向诈骗。

现有来源并未确认这起事件整体涉及诊断信息、详细治疗记录、处方、化验结果或支付卡信息。不能仅凭“受保护的健康信息”这一表述，就推定通知之外的其他数据类别也受到影响。

HHS OCR 的未结案调查清单中有一条 Nacogdoches Memorial Hospital 记录，显示受影响人数为2,507,073。这是较新的统计数字；早期报道中的阶段性数字为约250,000人或257,073人。官方来源公布的受影响人数或记录数代表该事件上报的影响范围，并不意味着每个人都涉及所有已披露的数据类别。

Nacogdoches Memorial 是一家设有226张床位的医院，但床位数、年度接诊量和受影响人数是不同的指标。LeakData 不会将运营规模换算为受害人数，也不会编造未公布的各类患者群体人数。本条目仅列出向监管机构报告的受影响人数。

医院向受影响人员提供了免费的信用监测和身份盗用防护服务。收到通知的人应核对登记截止日期、查看信用报告；如果涉及自己的社会安全号码，还应考虑冻结信用档案。对于声称代表医院或医疗保险计划、并要求提供更多身份信息的消息，应通过独立的官方渠道核实。

如果医疗或保险对账单中出现不熟悉的服务、医疗服务提供者、患者账户，或陌生的受益人编号使用记录，应向医院隐私事务办公室和医疗保险计划管理方报告。面部照片受到影响的人员应格外警惕生物识别验证请求。