Outcomes One 数据泄露（257,481人受影响）
2025年 Outcomes One 数据泄露事件涉及一起网络钓鱼攻击，导致一名员工的电子邮箱遭到入侵，健康保险计划参保人的信息因此可被访问。美国卫生与公众服务部的记录显示，有257,481人受到影响。
暴露的数据类型
3 种敏感数据5- 医疗服务提供者名称
- 医疗保险信息
- 用药信息
- 姓名
- 人口统计信息
关于此次数据泄露
Outcomes One 是一家医疗健康科技公司，为健康保险计划提供药物治疗管理及用药依从性服务。该公司也以 Outcomes 和 OutcomesMTM 的名称为人所知。
Outcomes One 数据泄露事件是如何发生的？
2025年7月1日，一名员工发现电子邮箱中存在可疑活动，这起事件由此被发现。Outcomes 安全团队采取措施保护了该邮箱，并与外部网络安全专家共同展开调查。
未经授权的访问持续了约一小时，且仅限于一个电子邮箱。在此期间，部分邮件和文件被访问；未发现其他电子邮箱涉及此次事件。
哪些信息可能受到影响？
Outcomes 于2025年7月17日确定，某份可能被访问的资料包含姓名；视个人情况而定，其中还包含人口统计信息、医疗服务提供者名称、健康保险信息或用药信息。
Outcomes 的通知明确表示，此次事件不涉及社会安全号码。这并不意味着每名受影响者的信息中都包含上述所有数据类别。
有多少人受到影响？
HHS 的医疗健康数据泄露记录和一份独立的数据泄露摘要均报告有257,481人受到影响。得克萨斯州总检察长公布的256,031人这一数字，反映的是范围较窄的监管通报人数；全国受影响总人数采用 HHS 的数据。
这些信息可能带来哪些风险？
健康保险、用药和医疗服务提供者的详细信息，可能帮助攻击者编写有针对性的消息，使其看起来与真实的健康保险计划或诊疗关系有关。
攻击者可能以续开处方、保险保障范围或医疗付款为由，索取个人信息或付款信息。消息中的健康信息准确，并不能证明发送者已获授权。
Outcomes One 如何应对？
Outcomes 采取措施保护了受影响的邮箱，与外部专家共同开展调查，并表示已增设电子邮件安全防护措施，同时加强员工的网络钓鱼防范培训。
公司于7月25日开始通知数据所有者，并于2025年9月23日起向个人邮寄通知。公司还设立了专门的事件响应热线，供人们咨询。
受影响者应该怎么做？
收到通知的人可以检查健康保险计划对账单、处方记录和医疗账单，查看是否存在不熟悉的活动。如果发现自己未接受过的服务或未收到过的药物，可以直接联系为其提供健康保险的机构。
如果意外收到自称来自 Outcomes、Aetna、药房或医疗专业人员的消息，请在点击链接前，通过该机构的官方联系渠道核实。不要提供密码、付款信息或验证码。
