[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3jhqhmgzv0z70":3,"$f3hefynii8m4ht":76},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":66,"seoTitle":67,"seoDescription":68,"logoUrl":69,"isVerified":4,"isSensitive":4,"isSpamList":70,"isMalware":70,"company":71},"6a66cda7801d2d98f2f4bf82","NYCHealthAndHospitals2025","NYC Health + Hospitals 2025年数据泄露事件","nyc-health-hospitals-2025","nychealthandhospitals.org","2025-11-25T00:00:00.000Z","2026-07-27T03:16:55.813Z","2026-10-09T22:04:25.388Z","Unauthorized network access and confirmed exfiltration of files containing PII and PHI","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnyc-health-hospitals-data-breach-march-26\u002F",1800000,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65],"Names","Medical record numbers","Disability codes","Diagnoses","Medications","Test results","Medical images","Treatment plans","Health insurance information","Billing and claims information","Fingerprints","Palm prints","Social Security numbers","Government-issued IDs","Taxpayer identification numbers","IRS Identity Protection PINs","Precise geolocation","Credit and debit card numbers","Financial account information and credentials","Online account credentials","\u003Cp>\u003Cstrong>NYC Health + Hospitals 2025年数据泄露事件\u003C\u002Fstrong>涉及未经授权的第三方于2025年11月25日进入美国最大的公共医疗系统的网络，并持续保有访问权限，直至2026年2月11日。该机构于2月2日发现可疑活动。调查确认，包含个人信息和受保护健康信息的文件被从网络中窃取并传出。\u003C\u002Fp>\n\u003Cp>美国卫生与公众服务部民权办公室目前维护的泄露事件记录涵盖正在或曾经接受该系统医疗服务的患者及在职或离职员工，共1,800,000人。官方来源公布的受影响人数或记录数代表此次事件所报告的影响范围，并不意味着披露的每一类数据都涉及每一名受影响者。\u003C\u002Fp>\n\u003Ch2>如何确认数据遭到窃取？\u003C\u002Fh2>\n\u003Cp>NYC Health + Hospitals于2026年3月24日宣布，一起安全事件导致个人信息和受保护健康信息泄露。取证调查确定，未经授权的第三方在网络中停留了约11周，并窃取了文件。根据这份声明，此次事件属于该机构已确认数据被获取的情况，而非仅存在被查看的可能。\u003C\u002Fp>\n\u003Cp>HHS OCR将此事件列为“黑客攻击\u002FIT事件”，信息所在位置列为“网络服务器”，实体类型列为“医疗服务提供者”。HIPAA Journal将该机构的披露内容与联邦记录进行了对比，印证了访问时间范围、文件窃取、受影响群体及主要数据类别。现有来源未将此次攻击归因于任何具名的勒索软件团伙。\u003C\u002Fp>\n\u003Ch2>访问和通知的时间线是怎样的？\u003C\u002Fh2>\n\u003Cp>威胁行为者于2025年11月25日首次访问该网络。该机构于2026年2月2日发现可疑活动并采取措施保护系统，但调查发现，访问持续至2月11日。事件日期依据的是公开来源中可核实的最早技术活动。\u003C\u002Fp>\n\u003Cp>该机构于2026年3月发布公开公告，同时继续审查受影响的文件。HHS的这条记录标注的提交日期为3月24日，受影响人数为180万。NYC Health + Hospitals表示，最初的访问可能发生在一家未具名第三方供应商遭遇安全事件之后；由于尚未确认，本原始记录未注明该供应商的名称或所用的技术手段。\u003C\u002Fp>\n\u003Ch2>哪些医疗和保险信息受到影响？\u003C\u002Fh2>\n\u003Cp>医疗信息包括病历号、残疾代码、诊断、用药、检查结果、影像和治疗计划。这些字段包含详细且具有长期意义的个人健康信息。由于该机构未表示每份文件都包含所有临床字段，这些类别描述的是个人可能受到影响的范围。\u003C\u002Fp>\n\u003Cp>可能涉及的信息包括健康保险计划及保单信息、保险公司名称、参保人及团体标识符，以及Medicaid、Medicare或其他政府支付方的标识符。账单和理赔信息也在影响范围内。这些字段可能被用于医疗理赔欺诈、医疗身份盗用及有针对性的保险诈骗。\u003C\u002Fp>\n\u003Ch2>涉及哪些身份、生物识别和位置数据？\u003C\u002Fh2>\n\u003Cp>个人信息字段包括姓名、社会保障号码、驾照号码或其他政府签发的身份证件号码，以及纳税人识别号码。美国国税局（IRS）签发的身份保护PIN和精确地理位置数据也在影响范围内。此外，还涉及信用卡或借记卡号码，以及金融账户信息或凭据，增加了税务欺诈、公共福利欺诈和新开账户欺诈等风险。\u003C\u002Fp>\n\u003Cp>文件中还包含指纹、掌纹等生物识别信息，以及在线账户凭据。密码可以更改，但生物特征是永久性的，因此可能带来更持久的影响。这份广泛的数据类别清单并不意味着每个人都涉及所有字段。\u003C\u002Fp>\n\u003Ch2>为何不将另一起NADAP泄露事件计入？\u003C\u002Fh2>\n\u003Cp>在大致相同的时期，另一起涉及照护协调合作伙伴NADAP的事件也影响了NYC Health + Hospitals的患者。该事件发生于2025年11月，涉及约5,086人，泄露了姓名、出生日期、地址、Medicaid号码、社会保障号码，以及与居家照护相关的临床信息。\u003C\u002Fp>\n\u003Cp>NADAP事件涉及的机构、发现日期和通知范围均不同，因此未被计入这起涉及180万人的网络泄露事件。将两起事件分开处理，可以避免可能的重复计数，也避免把不同事件合并。\u003C\u002Fp>\n\u003Ch2>受影响者应采取哪些措施？\u003C\u002Fh2>\n\u003Cp>NYC Health + Hospitals为2020年至2026年2月2日期间曾接受服务的患者或曾在该机构工作的人员提供了24个月的免费信用监测和身份盗用保护服务。收到通知的人应留意信用报告、税务及公共福利账户、信用卡和借记卡，以及银行账户活动；如果涉及社会保障号码，还应考虑冻结信用档案。\u003C\u002Fp>\n\u003Cp>如在医疗或保险结算单中发现不认识的服务或理赔项目，应予以报告。生物识别信息或在线账户信息受到影响的人，应警惕意外收到的验证请求，并为每个账户设置独立的密码。\u003C\u002Fp>","NYC Health + Hospitals 2025年数据泄露事件 (1.8 百万 已报告记录数)","NYC Health + Hospitals 2025年数据泄露事件. 据报告，涉及1.8 百万条记录。 已报告的数据：姓名, 病历号, 残疾代码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fnychealthandhospitals_org.png",false,{"name":72,"sector":73,"country":74,"website":10,"websiteArchiveUrl":75,"websiteStatus":75,"websiteCheckedAt":20},"NYC Health + Hospitals","Healthcare","United States","",{"success":4,"breaches":77},[78,85,93,100],{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":92},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":20,"affectedCountStatus":99},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":101,"title":102,"companyName":103,"logoUrl":104,"breachDate":105,"affectedCount":20,"affectedCountStatus":99},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]