Richmond Behavioral Health Authority 2025年数据泄露事件

主要来源是 RBHA 在自身域名下发布的数据安全通知，日期为2025年12月4日。该文件直接说明了9月29日的网络访问、9月30日的事件发现、勒索软件对部分网络的加密、可能涉及的数据字段、机构采取的应对措施，以及援助热线 844-572-2716。

另一份一手来源是日期为11月28日的 HHS/OCR 记录条目，其中报告受影响人数为113,232。公开的数据泄露信息来源 的事件页面将相同的时间线、HHS 公布的总人数和机构通知联系起来，提供了独立的交叉核对依据。未经核实的人数、数据字段及威胁行为者的说法，均不纳入此次公开事件的影响范围。

根据 RBHA 的调查，恶意行为者于9月29日前后访问了网络，并部署勒索软件加密了其中的部分区域。该机构于9月30日前后获悉这起数据安全事件。管理层、信息技术人员和第三方网络安全专家参与了调查、信息保护及防止网络进一步遭到侵害的工作。

官方信函称，一经检测到这些行为者的网络访问，便立即将其终止。信函还明确表示，没有确凿证据表明个人信息曾被访问，且截至发布时，RBHA 未获悉任何信息遭未经授权滥用的迹象。网络访问和勒索软件事件已经核实，但不应据此认定每个数据字段都被复制或使用。

官方通知称，全名，或名字首字母与姓氏，可能与社会安全号码、护照号码、金融账户信息或健康信息一同被查看或访问。具体范围因人而异。不能据此认定每个人都涉及所有字段、行为者查看了每个字段，或这些信息已在网上公布。

通知也未说明金融账户的具体类型。数据类别仅以该机构自身的表述为限；医疗机构的一般业务性质，并不能证明此次事件涉及未披露的数据类型。

113,232是 HHS/OCR 门户公布的此次事件受影响人数。不以攻击者声称的数据行数替代这一官方总数。

HHS 记录中的11月28日是联邦门户的报告日期，而非事件开始的日期。官方信函将网络访问时间定为9月29日前后，发现时间定为9月30日前后。12月4日则是信函日期。区分这些日期，有助于读者将事件时间线与监管报告、消费者通知阶段区分开来。

姓名与社会安全号码或护照号码结合，可能增加身份冒用、欺诈性开户及具有迷惑性的网络钓鱼风险。金融账户信息可能被用于伪造付款或账户验证消息，健康信息则可能被用于针对个人的诈骗，并造成隐私损害。通知中没有确认信息遭到滥用，并不意味着风险不存在，但也不应将其解读为滥用已经发生。

通知收件人应定期检查银行和银行卡交易、信用报告，以及相关医疗账户或账单。对于意外收到、声称代表 RBHA 的电子邮件、消息或电话，不应提供完整的 SSN、护照详细信息、密码、付款信息或一次性验证码。用户应通过该机构经核实的官方网站或信函中列明的渠道与其联系，而不是使用未经请求的消息所提供的联系方式。

RBHA 表示，已与技术专家共同开展影响范围调查，实施额外的安全防护措施，审查系统架构，并强化旨在防止未来攻击的相关政策。该机构还鼓励人们关注账户对账单和信用报告，持续警惕身份盗用及欺诈迹象。

如有疑问，可在工作日中部时间上午8:00至下午5:30拨打 844-572-2716。通知收件人应以收到的个人信函为主要依据，了解与自己相关的数据类型；若发现可疑活动，应直接联系相关金融或医疗机构。视具体情况，也可考虑设置欺诈警报或申请免费的信用冻结。