PIH Health 2024年数据泄露事件

PIH Health 于2024年12月1日发现了影响业务运行的攻击，随后与网络取证专家共同展开审查。2025年12月16日前后，该机构确定，其网络中遭入侵部分的文件含有患者信息，且威胁行为者可能访问或获取了这些文件。这一调查结果与 HHS 报告共同确认，该事件属于个人数据泄露事件。

HHS OCR 将该事件归类为黑客攻击/IT 事件，将信息存储位置列为网络服务器，将实体类型列为医疗服务提供方。HIPAA Journal 审阅了 PIH Health 更新后的声明、监管记录及攻击时间线，佐证了受影响范围为近295万名患者。各来源一致指出，该事件不仅造成系统中断，还波及个人信息和受保护的健康信息。

取证结果显示，威胁行为者在2024年11月14日至12月23日期间曾进入 PIH Health 的网络。事件日期依据的是公开来源中能够核实的最早技术活动。12月1日发现的攻击导致部分计算机系统和电话线路中断；医护人员采用系统停机应对流程并使用手工记录，以继续提供医疗服务。

对受影响文件进行详细审查并编制人员名单耗时约一年。2025年12月确定完整的受影响人员范围后，PIH Health 收集了联系方式并开始发送通知。HHS 的该条记录仍保留2025年1月31日这一首次提交日期，而目前显示的2,947,264人则反映了后续对影响范围的审查结果。

PIH Health 表示，涉及的信息类型因人而异。除姓名和邮寄地址外，文件还可能包含社会安全号码和纳税人识别号。已披露的身份信息字段也包括驾驶证号码。这些信息的组合增加了身份盗用、税务欺诈及冒用身份开立新账户等滥用行为的风险。

此次事件涉及医疗和健康保险信息。一些文件中还包含金融账户详情以及信用卡或借记卡号码。各来源并未表示，所有2,947,264人的信息都包含每一个字段；本条目也未将密码、电子邮件内容，以及攻击者声称的各项详细治疗信息字段，列入该机构已确认的普遍受影响信息范围。

HHS OCR 的在查事件清单中有一条 PIH Health Inc. 的记录，列出的受影响人数为2,947,264人。该数字代表该机构完成数据审查后确定的受影响人员范围。官方来源公布的受影响人数或记录数量，代表该事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。

HHS 的数字指的是受影响人数，而非被盗文件数量或数据库行数。一名患者可能有多份医疗记录，因此记录数量不一定等于人数。

这名身份未公开的攻击者声称窃取了约2 TB的数据和1700万条患者记录，提出了赎金要求，并在网上发布了部分样本。其说法涉及诊疗情况、癌症治疗记录、私人电子邮件和机构文件。PIH Health 最初表示，无法核实勒索信的真实性，也无法核实有关数据被盗的说法。

HHS 后来公布的受影响人数为2,947,264人，这表明所谓1700万条记录并不代表去重后的患者人数，或存在夸大。官方来源公布的受影响人数或记录数量，代表该事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。本条目以监管记录中的总人数和该机构确认的信息类别为依据。

PIH Health 表示，在发出通知时，尚未发现受影响信息遭到滥用或有人试图滥用的证据，并提供了免费的信用监测和身份盗用保护服务。收到通知的人应检查信用报告、税务账户和资金往来；如果涉及社会安全号码，可考虑冻结信用档案。

如果医疗和保险账单中出现不熟悉的服务、服务提供方或理赔项目，应通过 PIH Health 和健康保险计划的官方隐私渠道报告。银行卡或账户信息受到影响的人，可与金融机构商讨更换银行卡或账户以及加强监测的措施。