North Texas Behavioral Health Authority 2025年数据泄露

NTBHA于2025年10月15日前后发现其计算机系统中存在未经授权的活动，并开始调查这些活动的性质。审查确认，未经授权的第三方在10月13日至10月15日期间访问了该网络。受影响文件中存在患者信息，加上联邦HHS报告，证实这确实是一起医疗数据泄露事件。

HHS OCR将事件类型列为黑客攻击/IT事件，信息所在位置列为网络服务器，机构类型列为医疗服务提供机构。HIPAA Journal对比了联邦记录与替代通知，核实了访问时段、文件审查情况以及285,086人的影响规模。

事件日期以公开来源能够核实的最早技术活动为依据。该活动在两天后被发现，访问于10月15日结束。该机构花了大约三个月审查文件内容，确定哪些人可能受到影响；本条目并未用发现日期替代更早的起始日期。

NTBHA于2026年1月7日确认部分文件含有个人信息，并于3月6日开始邮寄通知。HHS记录中的联邦报送日期也与通知寄送日期一致，受影响人数总计为285,086人。4月发布的独立报道确认，该机构披露的日期和影响规模与监管记录一致。

公开披露确认涉及的信息类别包括个人信息、受保护的健康信息，以及部分人员的社会安全号码。来源未具体列出姓名、地址、出生日期、诊断、治疗、保险或账户详情。未经核实的受影响人数、数据字段及威胁行为者的说法，均不纳入本次事件的公开影响范围。

“受保护的健康信息”一词确认事件涉及HIPAA范围内的医疗数据，但并不意味着每名受害者的信息中都包含某个特定的临床字段。社会安全号码也仅涉及其中一部分人员。

NTBHA负责协调达拉斯县、埃利斯县、亨特县、考夫曼县、纳瓦罗县和罗克沃尔县的心理健康及物质使用相关治疗和服务。即使只是一个人与这些服务存在关联，也可能透露其私人情况。来源并未披露事件涉及具体诊断或治疗详情，因此本条目仅说明此类信息的敏感性，不推断泄露内容。

个人信息、健康信息与社会安全号码相结合，可能增加身份盗用、定向欺诈及冒充医疗机构的风险。NTBHA表示，在发出通知时，尚未发现这些信息遭到实际滥用或有人试图滥用的证据。尚无已知的信息滥用情况，并不意味着敏感信息泄露不会带来未来风险。

官方来源公布的受影响人数或记录数量，代表此次事件报告的影响规模。这并不意味着披露的每一类数据都涉及每一名受影响者。这是该机构向联邦主管部门报告的受保护健康信息影响规模，并非社会安全号码受到影响的那部分人员数量，也不能将其作为每个数据类别各自的总数。

此次事件涉及NTBHA网络的一个访问时段；该机构服务覆盖的六个县不分别列为独立的泄露事件。由于未公布经核实的县级或项目级受影响人数，因此不根据假设对总数进行拆分或倍增。这样可避免潜在的重复计数，也不会将未经确认的临床字段加入其中。

NTBHA向社会安全号码受到影响的人员提供了免费的信用监测和身份盗用保护服务。该机构表示，已重置密码、扩大多因素身份验证的使用范围，并部署先进的终端检测工具。收到通知的人应遵循信中的服务登记说明，并以信中注明的本人受影响范围为准。

受影响者应检查信用报告和医疗保险费用说明，查看是否存在不熟悉的账户、服务或理赔记录。对于以NTBHA或心理健康服务提供机构名义提出的意外付款或身份验证请求，应通过已知的官方渠道核实。