Oglethorpe, Inc. 2025年数据泄露

主要来源是一份共四页的《数据安全事件通知》，于2025年10月31日代表Oglethorpe发出。该通知信直接说明了事件的发现过程、取证调查、审查完成日期、被获取的信息类型、已采取的安全措施，以及向受影响者提供的服务。

第二个来源是HHS OCR数据泄露门户，该门户确认了受影响人数、机构类型、事件类别及信息所在位置。第三个来源是HIPAA Journal于2025年11月4日发布的报道，该报道独立介绍了访问发生的时间范围、文件审查和通知范围。各来源所述的公司身份、时间线、数据类别以及92,332人的总数相互一致。

6月6日前后，Oglethorpe发现一起安全事件，其中未经授权的第三方访问了其网络环境。该机构聘请外部取证专家保护网络环境，并调查未经授权活动的范围。HIPAA Journal所述的审查结果表明，访问发生在2025年5月15日至6月6日期间。

调查于9月16日结束，并确定未经授权的一方在事件期间获取了某些个人的信息。随后，Oglethorpe审查了受影响的文件，以确定相关人员及其地址，并于10月23日完成这项工作。事件日期以公开来源中能够核实的最早技术活动为依据。

根据通知，可能被访问和获取的字段包括名字和姓氏、出生日期、驾驶证号码、社会保障号码及医疗信息。这些信息的组合高度敏感，因为它们可能被用于身份盗用、欺诈性开户、定向诈骗及医疗身份滥用。

该机构并未表示所有92,332人的信息都包含上述每一个字段。因此，本条目不提供任何细分群体的人数，也不添加未披露的地址、电子邮件地址、密码、支付卡、银行账户或医疗保险标识符。这些来源也未证实该事件涉及勒索软件，或被窃取的文件曾被公开发布。

官方来源公布的受影响人数或记录数，代表此次事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。基于向缅因州总检察长提交的备案材料所作的公开报道，也给出了相同的总数。这一数字统计的是通知对象中的人数，而不是文件、病历、到访医疗机构的次数或单个数据元素的数量。

Oglethorpe是一个机构网络，为专注于心理健康、物质使用相关问题的治疗及行为健康服务的中心、诊所和医院提供管理解决方案。

该机构表示，发现事件后，其与外部专家合作保护网络，擦除并重建了受影响的系统，还审查或修改了与系统及服务器安全有关的政策、流程和软件。Oglethorpe也通知了FBI，并表示正在全力配合调查。

10月31日的通知信表示，截至当日，尚未发现具体滥用行为的证据。即便如此，机构仍向受影响者免费提供了为期12个月、覆盖一家征信机构的信用监测服务，以及信用报告和评分服务、欺诈应对援助。发出通知时没有已知的滥用行为，并不排除日后发生身份欺诈或医疗欺诈的可能性。

收到通知的人应在通知信规定的注册期限内启用免费的监测服务，并定期查看信用报告、与新开户有关的征信查询记录和医疗服务记录。如果发现不熟悉的信用账户、诊疗项目或保险理赔，应通过此前已知的相关机构官方渠道报告。

社会保障号码与医疗信息相结合，可能使定向网络钓鱼更具迷惑性。对于意外收到、声称来自Oglethorpe、治疗机构、征信机构或保险公司的消息，不应直接打开其中的链接；应通过官方网站或经过核实的电话号码联系相关机构。