Retina Group of Florida 数据泄露（152,691人受影响）

官方通知称，部分网络在11月6日至11月9日期间遭到未经授权的访问，部分信息可能已被窃取。该机构通知了执法部门，与外部专家共同开展调查，并更改了网络密码。

公开通知未披露攻击者最初如何取得访问权限、利用了什么漏洞，也未披露责任方身份。因此，不能将此次事件归因于未经证实的攻击手法或威胁组织。

涉及的信息类别因人而异。据披露，可能涉及的数据类型包括姓名、地址及其他联系信息、出生日期、社会安全号码，以及驾驶执照副本。

部分人员的健康保险信息、医疗记录和支付信息也可能受到影响。相关通知来源还列出了金融账户或信用卡、借记卡信息；并非每个人都涉及上述所有类别的信息。

HHS OCR 当前的记录将此次事件列为涉及网络服务器的黑客攻击/IT事件，报告受影响人数为152,691人。一份于2026年3月更新的独立事件摘要报告称，受影响人数至少为153,429人；本记录采用 HHS 官方公布的总人数，不合并这两个数字。

社会安全号码与出生日期、地址相结合，可能增加身份盗用或冒用身份申请账户的风险。驾驶执照副本和支付信息也可能被用于尝试冒充他人或实施金融欺诈。

医疗记录和健康保险详情可能帮助攻击者编写有针对性的消息，使其看起来与真实的预约或诊疗关系有关。消息中的健康信息准确，并不能证明发送者获得了授权。

Retina Group of Florida 于2025年8月18日完成了对受影响网络中内容的审查，并开始核实邮寄地址。发给个人的通知信日期为2025年9月16日。

该机构通过 TransUnion 旗下公司 Cyberscout，向符合条件的人员提供了12个月的免费信用监测和身份保护服务。该机构还表示，已审查其政策和流程。

收到通知的人员可以查看信用报告、银行及银行卡账户、健康保险对账单和医疗账单，留意是否存在不明活动。如果涉及社会安全号码，可以考虑设置信用冻结或欺诈警示。

如果意外收到自称来自 Retina Group of Florida、医生或保险公司的消息，应使用该机构官方网站上的联系方式进行核实，而不要使用消息中提供的链接或号码。