2025年康涅狄格州 OSC 数据泄露事件

Orthopaedic Specialists of Connecticut 已归档的官方通知表明，3月2日发生的网络访问、当天启动的应对措施，以及通知中披露的数据字段均属于同一事件。HHS OCR 的记录确认了涉事机构为这家康涅狄格州医疗服务机构，报告日期为2025年4月23日，受影响总人数为22,541人。

一份独立的事件摘要也印证了同一机构、事件日期、人数和数据类别。首次访问日期、4月完成影响范围核查的时间，以及4月23日向消费者发出通知的日期，分别代表不同阶段，不能合并为一个发布日期。

3月2日，未经授权的访问者进入了 OSC 的网络环境。发现事件后，该机构采取措施保护网络，并聘请专业的取证与事件响应公司，调查未经授权活动的范围。

调查得出的结论是，入侵者可能获取了部分数据。公开通知没有披露最初的访问方式、被利用的技术漏洞，也没有说明当天的访问持续了多久，因此本记录不列出任何未经确认的攻击方式。

可能受影响的信息因人而异，包括名字和姓氏、出生日期、社会保障号码、医疗保险识别号码以及医疗信息。官方通知明确将这些字段列为可能遭到泄露的信息。

该机构表示，每个人受影响的字段组合有所不同。此处未列入电子邮件地址、密码、住址、支付卡和金融账户，因为官方事件通知并未确认涉及这些类别。

社会保障号码与医疗保险信息、医疗信息一同泄露，可能增加身份盗用、虚假医疗理赔或保险欺诈的风险。其中一些身份识别信息难以更改，因此有必要进行长期监测。

掌握真实诊疗或保险细节的人，可能冒充 OSC、医生或保险公司，编造更具迷惑性的信息。掌握这些细节并不能证明其有权代表相关机构或人员；对于意料之外的请求，应通过独立渠道核实。

OSC 采取措施保护了网络，与外部取证专家合作，并表示已审查和加强技术防护措施。完成影响范围核查后，该机构向信息可能受影响的人士发送了书面通知。

该机构向符合条件的人士提供了12个月的免费信用监测和身份盗用保护服务。其4月23日的通知表示，尚未收到有关信息被滥用或相关身份盗用的报告；这一声明并不保证日后不会发生滥用。

收到通知的人士应定期检查信用报告、金融账户和医疗保险结算说明，留意是否存在不明账户、交易、服务或理赔项目。发现可疑记录时，应向相关金融机构、医疗服务机构或保险公司报告。

不要因收到意料之外的电子邮件、消息或电话而提供社会保障号码、健康信息、密码或一次性验证码。对于声称来自 OSC 的请求，应使用该机构官方网站上的联系方式核实，而不是使用消息中的链接或电话号码。