Optalis Management Solutions 数据泄露事件

Optalis 确认，其网络在2025年4月14日至4月19日期间遭到未经授权的访问。该公司与外部网络安全专家共同展开调查；公开文件未说明最初的入侵方式、被利用的漏洞或攻击者。

文件审查于2026年6月10日结束，书面通知于2026年6月29日前后开始发出。HHS 记录将此次泄露归类为涉及网络服务器的黑客攻击或 IT 事件。

官方通知称，涉及的信息包括完整姓名，以及以下一项或多项信息：社会安全号码、驾照或州身份证件号码、信用卡或借记卡信息、金融账户信息、治疗及诊断信息，或健康保险保单号码。

涉及的数据因人而异，因此不应认为每个人都涉及上述所有数据项。Optalis 表示，截至通知发布之日，公司尚未获悉直接由该事件引发的身份欺诈或信息不当使用情况。

美国卫生与公众服务部官方数据泄露门户网站报告称，受影响人数为13,723人。该数字是此次事件中被报告为受到影响的人数。

收到通知的人应以各自通知信中列明的数据类型为准。如果涉及社会安全号码或财务信息，可以监测信用报告及账户活动，并考虑申请免费的信用冻结或欺诈警示。

如果收到以 Optalis 或其关联护理服务机构名义发出的付款、保险或身份验证请求，而该请求并不在预期之内，应通过独立渠道核实。如发现自己不知情的就医、保险理赔或服务活动，应向相关服务提供方报告。