New York Blood Center 数据泄露事件（193,822人受影响）

取证调查发现，未经授权的一方在2025年1月20日至1月26日期间能够访问该机构的网络。New York Blood Center 于1月26日发现可疑活动，并确认这是一次勒索软件攻击。

该机构于6月30日拟定了受影响人员的初步名单，并在全面审查后于2025年8月12日完成了最终名单。通知信于9月5日开始寄出。

未经授权的一方侵入了该机构的计算机网络，并获取了部分文件的副本。攻击还干扰了系统运行，导致部分献血活动延迟或取消。

New York Blood Center 未披露攻击者侵入网络所采用的技术手段。虽然该机构确认遭到勒索软件攻击，但并未指明实施攻击的团伙。据可靠消息来源报道，未见有人宣称对这起事件负责。

官方记录列出的信息包括姓名、地址、社会安全号码、驾照号码或其他政府签发的身份证件号码、金融账户信息及医疗信息。

每个人受到影响的数据各不相同。这并不意味着每个人的文件中都包含上述所有信息。

得克萨斯州总检察长报告称，全美共有193,822人受到影响，其中包括10,557名得克萨斯州居民。HIPAA Journal 也报道称，该机构随后确认受影响人数总计为193,822人。

社会安全号码、政府签发的身份证件信息及金融账户信息可能被用于身份盗用、以欺诈方式申请账户或实施支付欺诈。医疗信息可能让定向发送的消息看起来与真实的献血活动或医疗服务关系有关。

如果意外收到声称来自 New York Blood Center、医院或银行的消息，请通过该机构的官方渠道联系，而不要点击消息中提供的链接。献血或健康详情准确，并不能证明发送者获得了授权。

该机构表示，已与网络安全专家合作遏制攻击、将攻击者从网络中清除、通知执法部门并加强防护措施。对于社会安全号码或驾照号码受到影响且符合条件的人员，该机构提供了为期一年的信用监测和身份保护服务。

收到通知信的人员可以在信中规定的期限内申请使用所提供的保护服务，并检查信用报告、金融账户及医疗保险结算说明，留意不明活动。

如果发现不明交易、新开账户或未曾接受的医疗服务，请直接联系相关机构。不要因突如其来的电话或消息而透露密码、验证码或支付信息。