Nottingham Village 2025年数据泄露事件

主要证据是马萨诸塞州消费者事务机构公布的 Nottingham Village 消费者通知样本。该通知直接确认了以下信息：11月9日发现未经授权的访问，访问发生在11月8日至9日期间，文件可能被访问或移走，2026年5月12日得出数据审查结果，涉及姓名字段，机构已加强网络防护，并提供身份保护服务。

第二个来源是印第安纳州总检察长2026年6月的官方数据泄露事件表。Nottingham Village 所在行分别列明：通知日期为5月22日，事件日期为11月8日，涉及2名印第安纳州居民，总人数为7,919人。第三个来源是 HHS 门户网站，证实了纳入受保护健康信息（PHI）报告范围的5,240人这一子集。

Nottingham Village 于11月9日前后发现其网络遭到未经授权的访问。与外部专家共同开展的调查发现，未经授权的人员可能在11月8日至11月9日期间访问或移走了某些文件。随后，该机构对可能受影响的数据进行了详细审查。

文件审查于2026年5月12日确定，相关文件可能包含个人信息，通知工作于5月22日开始。官方信函未披露最初的入侵方式、所使用的账户或漏洞、行为者身份、恶意软件或赎金要求。本文不会以第三方行为者的说法取代该机构已确认的调查结果。

消费者通知信函样本明确确认涉及收件人的名字和姓氏；紧随其后的收件人专属信息字段在公开版本中已被遮盖。因此，姓名是已确认涉及的具体字段，其他个人信息则因每个人收到的信函而异。不能据此假定全部7,919人都涉及同一种数据。

HHS 条目列明涉及5,240人，表明此次事件中有一部分属于受保护健康信息的报告范围，但门户网站未列明具体的医疗、保险或处方信息字段。公开样本中也并非均有显示社会安全号码（SSNs）、出生日期、驾驶执照及金融账户等信息。

姓名以及与该机构的关系，可能让冒充 Nottingham Village 或医疗服务提供方的定向信息更具可信度。如果收件人自己的信函列明了健康、身份或财务信息字段，应针对该字段采取相应的保护措施。即使信息中包含真实的住户、服务或设施细节，也应通过独立渠道核实。

该机构表示，截至信函日期，尚无证据表明这些信息已被用于金融欺诈或身份盗用。但这并不意味着不存在风险。涉及医疗数据的人群可以检查保险理赔说明和医疗账单；如果通知列明了更敏感的身份信息字段，则可以关注信用报告和新开立的账户。

官方来源公布的受影响人数或记录数量，代表此次事件报告的影响范围。这并不意味着每个人都涉及所有已披露的数据类别。HHS 列出的5,240人是单独纳入 PHI 报告范围的子集，不应再加到总人数中。

Nottingham Village 表示，已采取措施保护网络，与外部网络安全专业人员合作，加强内部控制，并实施了额外的安全改进。该机构向符合条件的人士提供 Iris Identity Protection 的信用监测、身份监测、身份欺诈保险及相关问题处理服务；可在信函日期起90天内申请加入。

收到通知的人应查看姓名旁列出的具体信息字段。如果希望使用保护服务，应按照自己信函中的代码和截止日期办理。如果涉及健康数据，应留意不熟悉的医疗服务提供方、服务或理赔记录；如果涉及身份或财务数据，应检查新开立的账户、查询记录和交易。

如果突然接到以 Nottingham Village 名义打来的电话，不要透露密码、完整的社会安全号码（SSN）或一次性验证码，也不要付款。由于公开信函样本中的专用呼叫中心号码已被遮盖，LeakData 不会猜测该号码。请通过该机构的官方域名或本人收到的原始通知建立联系。