ParkTree Community Health Center 2024年数据泄露事件

主要来源是加利福尼亚州总检察长记录 SB24-590522 中日期为2024年8月21日的消费者通知信。该信确认了2月7日的数据泄露、受影响字段、安全改进措施、咨询热线，以及 SSNs 和驾驶执照数据不在此次事件范围内。签名处注明，该机构的法定名称为 Pomona Community Health Center，经营名称（dba）为 ParkTree Community Health Center。

第二个来源是 HHS/OCR 日期为2024年8月21日的官方记录条目，其中列出的受影响人数为40,964人，机构类型为医疗服务提供者，事件类型为黑客攻击/IT事件，涉及网络服务器。公开的数据泄露信息来源 提供了加利福尼亚州备案文件的链接，但其二手报道中关于 SSN 的标题和2月1日的事件叙述与官方通知信不一致；本条目优先采用监管机构的一手文件。

根据 ParkTree 向个人发出的通知信，个人健康数据可能于2月7日泄露给身份不明的一方。该机构表示，已向相关主管部门报告事件，采取措施加强网络安全、降低再次发生的风险，并根据需要审查和更新安全政策及流程。

公开通知信没有说明未经授权者最初如何进入系统、使用了哪个账户或漏洞、访问持续了多久，也没有说明是否已确定数据被下载。未经核实的人数、数据字段和威胁行为者相关说法，不被纳入此次事件的公开范围。

涉及的核心字段包括名、姓、出生日期、联系信息和性别，具体因人而异。通知信中的“联系信息”是一个宽泛类别；本条目不据此推定每位收信人的某个具体地址、电话号码或电子邮件字段都受到影响。每个人收到的通知界定了适用于其本人的范围。

官方通知信明确表示，此次事件不涉及社会安全号码或驾驶执照号码。因此，二手网页标题中声称 SSN 泄露的内容，不被用作数据类别依据。本条目不纳入 SSNs 和政府签发的身份证件信息；通知信所附的通用信用保护材料，并不改变此次事件的实际范围。

健康信息字段包括医疗保险计划识别号码、病历号码，以及诊断、用药和医生记录等临床详情。这些信息可能暴露治疗和保险相关情况，也可能让使用患者或医疗机构名称的消息显得更可信。本条目不推定每个人的所有临床信息子类别都受到影响。

收到通知的人可以检查保险赔付说明、患者门户中的活动记录、不熟悉的医疗服务和药物，以及医疗保险计划发来的通信。即使消息引用了真实的诊断、药物或医生记录，也不意味着它一定真实可信。应通过已知的 ParkTree 电话号码核实，或直接打开患者门户进行核实，不要通过消息中的链接进入。

40,964是向 HHS/OCR 报告的受影响人数，也是已核实的公开总数，可用来替代零值或缺乏依据的估算值。官方来源公布的受影响人数或记录数量，代表所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。

州级通知中的居民人数均属于全国受影响人数的一部分，不应再次相加。ParkTree 和 Pomona Community Health Center 合并为一个条目，因为通知文件说明了两者之间法定名称与经营名称（dba）的关系。事件日期采用官方通知信中的2月7日，而非二手摘要中的2月1日。

ParkTree 表示，已向相关主管部门报告此次安全事件，加强网络安全，并更新政策和流程。2024年8月21日的通知信列出了咨询电话1-877-202-5507，服务时间为工作日美国东部时间上午9:00至晚上9:00；收信人应通过该医疗机构的官方渠道确认目前的服务安排。

受影响者可以根据自己通知信中列出的字段，监测医疗保险计划和患者账户的活动，报告不熟悉的医疗服务，并独立核实意料之外的消息。不要在以 ParkTree、医疗保险计划或医生名义发来的通信中提供密码、医疗保险计划号码或一次性验证码，也不要据此付款；应改用已知的网站或电话号码办理。