Pivot Health 2026年数据泄露事件

主要来源是 Pivot Health 自行发布的《数据隐私事件通知》PDF。该通知确认了3月13日发现事件、2月26日至3月13日期间 AWS 环境遭到访问、信息被查看或复制、与外部取证专家合作开展调查等情况，并列出了涉及的数据类别和专用援助热线844-593-8519。

第二个来源是印第安纳州总检察长办公室2026年6月的官方数据泄露事件表。Pivot Health 对应条目显示，通知日期为2026年5月13日，事件始于2月26日，全美受影响人数为8,391人。HHS 民权办公室涉及5,864人的条目通过另一个监管渠道，独立确认了较早通报的影响范围。

Pivot Health 在3月13日前后发现其 AWS 云环境中存在可疑活动，随后采取措施保护系统，并聘请第三方取证专家调查此次访问的性质和范围。调查确定，这名未经授权的人员在约两周的时间内多次进入 AWS 环境。

该提供商明确表示，部分信息被这名身份不明的人员查看或复制。随后，该公司开展了全面审查，以确定面临风险的数据、数据类型及相关人员，并向受影响的个人寄送了书面通知。公开文件未披露最初的进入方式、所用凭据或技术漏洞。

涉及的字段因人而异，包括姓名、出生日期和健康保险信息。保险数据包括账单及付款信息；识别编号的例子包括会员标识符、个人标识符、保险凭证标识符和保障标识符。受影响的文件中还包含保险保障期限。

这些字段可能使伪造的保单、保费、理赔、账单或会员相关消息更具迷惑性。一条消息即使包含真实的会员编号或保障日期，也不意味着它值得信任。应通过已知的保险公司网站或保险卡上的电话号码，另行核实理赔、付款和联系方式变更。

Pivot Health 表示，涉及的信息中包含部分人员的金融账户信息。公开通知并未说明这具体是指银行账号、银行路由号码、支付卡，还是其他类型的财务信息。因此，本条目仅记录“金融账户信息”这一宽泛类别，不推断未通报的细节。

如果收到的通知信列有金融账户字段，收件人可通过已知的金融机构渠道，核查不熟悉的交易、新增收款人、自动付款及联系方式变更。Pivot Health 表示，尚未获悉因该事件导致的身份盗用或欺诈；这反映的是通知发布时的情况，并不意味着持续监测没有价值。

HHS/OCR 条目记录了一份日期为2026年5月13日、涉及5,864人的医疗保健领域通知。印第安纳州总检察长办公室随后发布的6月表格显示，同一实体、同一事件开始日期所对应的全美受影响人数为8,391人。这是先后通报的不同影响范围，并非两个独立事件，也不是应当相加的两组人数。

官方来源公布的受影响人数或记录数代表已通报的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。得克萨斯州、印第安纳州或其他州通报的居民人数已包含在全美总数中，不应再次相加。

Pivot Health 表示，在发现可疑活动后，该公司采取了措施保护系统，启动取证调查以确认事件的性质和范围，审查了现有安全政策，并实施了额外的网络安全措施。该公司提供了咨询电话844-593-8519，服务时间为工作日美国东部时间上午8:00至晚上8:00。

收件人应以自己收到的通知信所列字段为依据：如果涉及保险或保障数据，应留意保险待遇、理赔和账单；如果涉及金融账户数据，应留意交易。对于以 Pivot Health 或保险公司名义发来的意外消息，不要通过此类消息提供密码、金融账户信息或一次性验证码，也不要付款。