Open Arms Care 2025 数据泄露事件

主要来源是 Open Arms Care Corporation 在其自有域名上发布的《数据隐私通知》，通知日期为2026年6月9日。该通知确认了以月份为单位披露的电子邮件访问时间范围、8月发现异常活动的情况、受影响人员及数据的核查于2026年4月30日完成、涉及的数据字段、受影响系统的范围，以及该组织的咨询热线 1-833-788-9712。

第二个官方来源是 HHS 民权办公室的数据泄露门户网站。其中的记录将该组织列为田纳西州的医疗服务提供者，将事件归类为涉及电子邮件的黑客攻击/IT事件，报告受影响人数为893人，并注明提交日期为2026年6月11日。公开的数据泄露信息来源 是第三个交叉核对来源，其内容附有来源链接；联系方式存在差异时，以该组织的通知为准。

该组织表示，2025年8月，一个电子邮件账户出现异常活动，组织随即展开调查。在独立专业人员协助下开展的调查发现，6月至8月期间，电子邮件环境中的部分邮件可能遭到未经授权的访问或获取。公开信息未披露具体的起止日期。

因此，所记录的6月1日仅用于表示已披露的最早月份，并不表示事件确实从这一天开始。公开来源未披露最初的访问方式、所使用的账户、行为者身份、恶意软件或赎金要求。该组织明确表示，事件未影响其其他信息系统。

可能涉及的数据字段包括姓名、社会安全号码、医疗诊断或治疗信息，以及健康保险信息。少数人的相关电子邮件中还可能包含金融账户信息。每个人涉及的字段并不相同，不应据此推断全部893人都涉及上述每一种数据。

官方通知针对本次事件列出的数据清单中，不包括出生日期、地址、驾驶执照或其他政府签发的身份证明信息。公开的数据泄露信息来源 页面上的一般类别标签不能取代该组织的直接声明。LeakData 仅存储已确认的数据清单，不会将少数人涉及金融账户信息的情况泛化至全体受影响人员。

同一封往来邮件中如果包含姓名、SSN、诊断或治疗信息以及保险详情，可能带来定向网络钓鱼、身份冒用和医疗身份冒用风险。不能仅因为一条消息掌握真实的健康状况、保险计划或与该组织的关系，就认定其可信；应通过官方渠道独立核实对方的请求。

对于个别通知中列有金融账户信息的少数人，应密切关注交易、新增收款人和联系方式变更。如果自己的 SSN 涉及此次事件，可以考虑申请信用冻结或设置欺诈警报。公开通知未就是否存在已确认的信息滥用发布明确结论，因此每个人都应根据自己收到的通知信评估风险。

HHS 记录中经核实的受影响人数为893人。Open Arms Care 于2026年4月30日完成了对受影响人员及数据的确认，并于6月9日发出通知。

该组织表示，调查得到了独立专家的协助，组织收集了最新联系方式，并采取了旨在防止类似事件再次发生的措施。事件被描述为仅涉及通过电子邮件传输的信息。组织设立了专门的电话服务中心解答疑问，服务时间为美国中部时间工作日上午8:00至晚上8:00。

收到通知的人应先确认自己的通知信中列出了哪些数据类型。如果涉及 SSN，应检查信用报告、新开立的账户和意外收到的税务信件；如果涉及健康或保险数据，应留意保险给付说明、医疗账单、医疗服务提供者，以及不熟悉的理赔申请。

不要向以 Open Arms Care 名义来电的人提供完整的 SSN、账号、密码、款项或一次性验证码。该组织官方通知中确认的电话号码为 1-833-788-9712；拨打前应自行打开该通知核实。收到的消息中如包含其他号码，不应直接认定其可信。