Operation PAR 2025年数据泄露事件

主要来源是 Operation PAR 自有域名上发布的《数据安全事件通知》，以及该页面链接的2026年6月24日更新。更新直接说明了事件日期、未经授权的网络访问、调查完成日期、通知开始时间，以及可能受到影响的信息类别。

另一项确认依据是 HHS OCR 的数据泄露报告。这份联邦记录将该机构列为业务合作伙伴，将事件归类为涉及网络服务器的黑客攻击/IT事件，记录的提交日期为2026年6月25日，并报告有145,714人受到影响。来源并未证实攻击者身份，也未确认事件与任何勒索软件团伙有关，因此本条目不作此类归因。

Operation PAR 在6月10日前后发现其网络遭到未经授权的访问，并表示此次访问可能导致其保存的少量数据暴露。该机构对网络采取了安全防护措施，向执法部门报告了事件，并与具有此类事件处理经验的外部网络安全专业人员展开全面调查。

官方更新未披露首次和最后一次访问的时间、入侵手法，也未说明是否已确证文件被窃取外传。事件日期以公开来源中能够核实的最早技术活动为依据。来源中也没有经过核实的证据表明相关信息曾被公开发布或被挂售。

Operation PAR 于2026年6月10日，即发现事件约一年后，确定受影响的文件可能含有个人信息。自2026年6月25日起，该机构依照州和联邦法律，通知了个人信息可能包含在未经授权方所访问文件中的人员。

网站最初发布的通知称，调查仍在进行中，受影响的系统可能包含姓名、地址、出生日期、社会保障号码和医疗保险信息。后续官方更新还确认，可能受影响的信息类别包括驾驶执照、金融账户和医疗信息。

涉及的字段因人而异，可能包括名和姓、出生日期、社会保障号码、驾驶执照号码和金融账户信息。最初的通知还将地址列为可能涉及的信息。此类信息组合会带来严重的身份盗用、欺诈性开户、账户接管和定向网络钓鱼风险。

官方表述并未说明全部145,714人的信息都包含上述每一个字段，也未提供各字段涉及的人数。因此，本条目不假定每个人的社会保障号码、驾驶执照或金融账户信息都受到影响。由于来源未予确认，本条目也不将密码、支付卡、护照和生物识别数据列入受影响的信息范围。

6月24日的更新将医疗信息和医疗保险信息列为可能涉及的数据类别。Operation PAR 提供行为健康、物质使用障碍治疗、预防和支持服务，因此，此类信息可能带来医疗身份盗用风险，以及针对敏感健康状况实施的诈骗风险。

该机构此前的通知明确表示，没有证据表明其云端电子健康记录系统因本次事件而遭到入侵。来源未列出具体的诊断、治疗、处方或病历编号字段。

收到通知的人员应定期查看信用报告、金融账户交易记录和医疗保险理赔说明，检查是否存在不认识的交易或服务。如果发现不认识的账户、转账、医疗服务提供者或治疗记录，应通过经过核实的渠道联系相关机构；也可视情况设置欺诈警报或申请免费的信用冻结。

Operation PAR 公布了专门的保密咨询热线866-659-7103。不要通过意外收到的链接，或声称代表该机构的来电，提供社会保障号码、金融账户详情或健康信息。如果收到可疑消息或发现可疑账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。