Persante Health Care 2025年数据泄露事件

主要文件是Persante于2025年11月26日发布的“数据安全事件”通知。存档PDF描述了1月23日至28日的访问时间段、1月28日发现异常、10月3日确定影响范围、文件可能被访问或获取、涉及的广泛数据类别、向FBI通报、向消费者邮寄通知，以及844-354-1778咨询热线等信息。

第二个来源是HHS/OCR官方于11月26日公布的数据条目，列明受影响人数为111,815。公开的数据泄露信息来源的事件页面也独立关联了同一份通知、HHS公布的总人数及各州披露的信息。

Persante在1月28日前后发现异常网络活动后，采取措施保护网络，并与外部网络安全专家一起展开调查。调查发现的信息表明，一名身份不明者在1月23日至28日期间未经授权访问了网络，并可能访问或获取了某些文件。

随后，该机构全面审查了可能受影响的数据，并于10月3日前后确定，部分人员的个人信息或受保护的健康信息可能涉及此次事件。该机构与受影响的医疗机构协调通知工作，核实信息和地址，并于11月26日向能够确定邮寄地址的人员寄送了信函。

官方通知列出的信息包括姓名、出生日期、社会安全号码、驾驶执照号码、州身份证件号码、护照号码、其他政府签发的身份识别号码，以及个人纳税人识别号码。通知还列出了医疗服务日期、医生或医疗机构信息、病情或治疗信息、诊断信息、Medicare或Medicaid号码，以及个人医疗保险保单号码。

官方清单还包括金融账户号码、支付卡号码、患者账户号码、病历号码、医疗器械标识符和生物特征标识符。涉及的信息因人而异；不应假定每个人的信息都包含所有字段，也不应假定该行为者获取了每一份文件。

111,815是HHS/OCR门户网站公布的此次事件受影响人数。本条目采用这一官方总数，而非攻击者列出的记录行数。

各州披露的本州居民人数属于全国总人数的一部分，不会再加到111,815之上。同样，Persante服务的医疗机构可能是独立组织，但Persante在HHS中的数据条目仍按一起监管事件的总数统计。这样可以避免对同一批人员或同一起事件重复计数。

社会安全号码（SSNs）、护照、税务识别号码和政府签发的身份证明可能增加冒名顶替和账户欺诈的风险。医疗和保险信息可能被用于尝试进行服务或理赔欺诈，而金融账户和支付卡信息可能为支付欺诈提供便利。生物特征标识符可能需要格外审慎的长期监测，因为它们无法像密码那样更改。

收到通知的人除了检查信用报告、金融账户和银行卡交易记录外，还应查看保险给付说明文件。如果突然收到自称代表Persante或医疗机构的消息，不应向对方提供完整的社会安全号码、身份识别号码、支付信息、密码或一次性验证码。如果发现不熟悉的医疗服务或金融交易，应直接向相关机构核实。

Persante表示，该机构已采取措施保护网络，与外部专家共同审查影响范围，向FBI通报，并采取了旨在防止类似事件再次发生的额外措施。通知工作与医疗机构协调开展，相关人员收到了包含事件信息和保护措施的邮寄信函。该机构并未笼统断言信息确已遭到滥用。

电话服务中心的号码为844-354-1778，服务时间为工作日东部时间上午9:00至下午6:30。每个人都应以自己收到的通知信作为了解本人所涉数据范围的主要依据，并向相关金融机构、医疗服务提供者或执法机构报告可疑活动。在适当情况下，也可以考虑设置欺诈警示或办理免费的信用冻结。