ProxyCare 数据泄露事件

ProxyCare 于2025年8月22日得知部分网络系统受到事件影响，并与外部网络安全专家共同展开调查。公开文件未说明最初的入侵方式、被利用的漏洞或实施攻击的主体。

经过取证调查和文件审查，ProxyCare 于2026年1月29日确认这些文件包含个人健康信息。公司于2026年3月23日开始向受影响的个人发送通知。

官方通知和医疗行业记录列出的受影响数据包括姓名、出生日期、社会安全号码、驾驶执照号码和个人健康信息。

各人涉及的数据不同，因此不能认为每个人都涉及上述所有数据项。ProxyCare 表示，截至通知发布之日，没有迹象表明该事件直接导致了欺诈行为，并向社会安全号码受影响的人提供了信用监测服务。

美国卫生与公众服务部的官方数据泄露门户网站报告称，有45,196人受到影响。这一数字是该事件报告的全美受影响人数总计。

收到通知的人应以各自通知信中列出的数据项为准，检查福利明细单、处方用药记录和保险记录，留意是否有不熟悉的交易或服务提供者。如发现记录有误，应向相关医疗机构或保险公司报告。

社会安全号码受影响的人可以监测信用报告，并考虑申请免费信用冻结或设置欺诈警报。对于以 ProxyCare 或药房名义提出的意外请求，应通过独立渠道核实，不应分享密码或一次性验证码。