Oak Hill 2025年数据泄露事件

主要来源是 Oak Hill 在其自有域名上发布的《数据安全事件通知》。该机构在通知中直接说明了事件发生日期、与外部专家开展的调查、部分账户中文件被访问或获取的情况、5月13日对数据内容的确认、涉及的信息类别、6月30日发出通知的情况、对信息滥用情况的评估以及咨询热线。

Claim Depot 独立汇总了该机构的官方通知，并确认此次事件与 The Connecticut Institute for the Blind Inc.（dba Oak Hill，即以 Oak Hill 名称开展业务）有关。两个来源对访问类型、时间线以及身份信息和健康数据的范围描述一致。本页不会依据次要来源页面上的概括性标签，将涉及范围扩大到该机构明确列出的字段之外。

Oak Hill 在10月6日前后发生了一起安全事件，并在获悉事件后启动了全面调查。该机构聘请了具有类似事件处理经验的外部网络安全专业人员。分析发现，Oak Hill 网络上部分受影响账户中的文件遭到未经授权的访问或获取。随后，调查人员审查了这些文件，以确定其中是否包含个人信息。

公开页面未说明最初的入侵方式、账户类型、行为主体、恶意软件、确切的开始和结束时间、赎金要求，也未说明数据是否被公开发布。“未经授权的访问或获取”并不能证明每个文件都被复制，但官方调查确认了外部访问的存在，以及数据可能被提取的风险。

受影响的文件可能包含全名，以及出生日期、社会保障号码、驾驶执照号码或州签发的身份证件号码。Oak Hill 特别说明，并非每个人的所有数据项都受到影响。整起事件所列的数据类别反映了可能涉及的最大范围，而个人收到的通知信会列明已确定涉及该收件人的字段。

姓名、出生日期、SSN 和政府签发的身份证件信息一旦被组合使用，就会带来长期风险，包括以欺诈手段申请信贷、冒用身份办理税务事项、利用证件冒充他人，以及有针对性的社会工程攻击。收件人应考虑在三大主要信用报告机构办理免费信用冻结或设置欺诈警示，并申请 IRS 身份保护 PIN。对于声称来自 Oak Hill 的消息，不应提供 SSNs、身份证件图像或验证码。

Oak Hill 明确将医疗信息和医疗保险信息列为可能受影响的类别。这些字段可能揭示某人与残障、医疗服务或保险之间的联系，并可能被用于医疗身份欺诈，或利用真实的诊疗背景实施欺骗性沟通。由于该机构向儿童和成人提供多种服务，收件人可能无法立即认出其名称。

官方通知未单独公布诊断、治疗、处方、病历编号、服务日期、医疗服务提供者名称、实验室检验结果、保单号码或会员号码。LeakData 不据此推定这些信息也受到影响。个人应检查保险理赔说明、在线健康服务平台和保险记录，留意不熟悉的服务、医疗服务提供者、理赔申请或联系方式变更，并直接向相关机构核实可疑记录。

截至公开通知发布之日，Oak Hill 表示，尚未知悉因本次事件而发生的身份欺诈或金融欺诈。该机构还表示，没有信息表明医疗信息已被或将被用于非原定用途。这些评估仅反映当时的情况；可能已被访问的数据会持续存在，因此这些评估无法保证未来不会发生滥用。

收件人应定期检查金融账户活动、信用报告和医疗保险理赔说明。发现不熟悉的账户、信用查询、服务或理赔申请时，应及时报告。尽管一般性建议提到，如果金融账户或银行卡数据受到影响，应联系银行，但 Oak Hill 此次事件的披露范围并未确认涉及这些字段；防护建议中的示例不等于此次事件涉及的数据类别。

公开来源未披露去重后的全国受影响人数。

该机构与外部专家共同开展调查，审查文件，并向 SSNs 可能受到影响的人员提供免费信用监测服务。如有疑问或需要查询自己是否受到影响，可在工作日美国东部时间（ET）上午8时至下午5时拨打热线 1-877-418-8555。收件人应仅按照个人通知信中的指引报名使用该服务。