Palomar Health Medical Group 2024年数据泄露事件

主要证据是PHMG于2024年7月3日发布、托管在其自有域名上的“数据事件通知”PDF文件。该通知发布时，调查仍在进行。通知列明了未经授权访问发生的时间范围，称文件可能已被复制，并指出部分文件可能已无法恢复。该机构还明确表示，在当时的调查阶段，尚无法确定具体哪些人及哪些信息受到影响。

第二项来源是2025年10月15日向加利福尼亚州总检察长提交的重新发布的通知。该通知确认，数据审查于2025年9月4日结束，审查发现该机构现有患者及曾就诊患者的相关信息可能受到影响。第三项来源是HHS/OCR记录，其中提供了联邦记录所列的受影响人数（501人）、事件类型，以及网络服务器这一位置类别。

事件日期依据公开来源中能够核实的最早技术活动确定。7月3日首次发布线上通知时，对文件和相关个人的审查仍在进行，因此该通知并未给出最终受影响人数。

PHMG于2025年9月4日完成了全面的文件审查。10月15日，PHMG重新发布通知，以联系此前可能未收到通知的人，并再次提醒他们关注2024年的事件。HHS/OCR记录的提交日期为2026年5月8日，这并不意味着发生了新的网络攻击；联邦记录和该机构的文件指向的都是2024年4月至5月期间的同一次访问事件。

该机构更新后的通知称，涉及的数据组合因人而异。列出的身份和财务信息类别包括姓名、地址、出生日期、社会保障号码、驾驶证、州身份证件、军人身份证件、护照及美国外国人登记号码。金融账户、支付卡和健康储蓄账户信息也可能在受影响范围内。

健康和账户信息类别包括病史、诊断和治疗信息、生物识别数据、病历编号、Medicare或Medicaid身份识别信息、患者账户号码及健康保险信息。通知还列出了电子邮箱地址与密码组合，以及用户名与密码组合。本目录并不表明所有501人的数据都涉及每一个字段；要了解某位收件人具体涉及哪些信息类别，其个人通知函是最可靠的来源。

501是HHS/OCR公开的联邦数据泄露表中列出的Palomar Health Medical Group受影响人数。官方来源公布的受影响人数或记录数代表该事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。不过，PHMG在2024年7月向所有患者发出一般性警示时，针对个人的审查尚未完成，因此不应将501理解为看到该一般通知的总人数，也不应将其视为该机构全部患者的人数。

这些指标回答的是不同问题，不应相互替代。

如果同一密码也在其他服务中使用，电子邮箱地址与密码组合可能被用于撞库攻击。用于PHMG或相关健康门户的密码应改为不在其他服务中使用的独立密码，并优先更改电子邮箱和金融账户中重复使用的登录凭据。应启用多因素身份验证。用户应通过已知的正确网址访问账户，而不是点击意外收到的密码重置、支付卡或健康账户相关消息中的链接。

社会保障号码、政府身份证件和金融账户信息相结合，可能为冒名开立新账户的欺诈行为提供便利；保险、患者账户、诊断和治疗数据则可能被用于医疗身份盗用。应检查信用报告、银行及支付卡交易记录，以及保险给付说明。发现不熟悉的医疗服务提供者、服务、理赔申请或账单时，应通过官方渠道向保险公司和医疗机构报告。

PHMG表示，其已调查该事件，采取措施保护网络环境，通知执法部门及相关监管机构，并加强了现有安全规程。其最初及更新后的公开声明均称，未发现与该事件有关的实际滥用或滥用企图的证据。这一声明并不保证日后绝不会发生滥用。

收到PHMG个人通知函的人，应以该信函为依据，了解自己受影响的数据类别，以及该机构提供的任何保护措施选项。未收到信函但仍有疑问的人，应使用PHMG当前的官方联系渠道。LeakData事件页面本身并不意味着访问者属于受影响人群；页面记录的是经核实的事件及切实可行的防范措施。如发现身份信息或医疗数据遭到滥用的证据，应予以保留，并及时向相关机构报告。