[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3glhe6m6pnka4":3,"$f3a3aih80ssrsp":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a675bdd75e06ffcf362f5bd","RichmondBehavioralHealthAuthority2025","Richmond Behavioral Health Authority 2025年数据泄露事件","richmond-behavioral-health-authority-2025","rbha.org","2025-09-29T00:00:00.000Z","2026-07-27T13:23:41.323Z","2026-10-09T23:29:51.927Z","RBHA official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Fwww.rbha.org\u002Fresources\u002Fdocs\u002FData%20Security%20Website%20Notice.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",113232,"known",null,"people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Names","Social Security numbers","Passport numbers","Financial account information","Health information","\u003Cp>\u003Cstrong>Richmond Behavioral Health Authority 2025年数据泄露事件\u003C\u002Fstrong>中，恶意行为者于2025年9月29日前后访问了这家弗吉尼亚州行为健康机构的网络，并使用勒索软件加密了其部分系统。RBHA 于9月30日发现该事件，并表示一经发现便立即终止了相关访问。其通知称，个人信息或受保护的健康信息可能曾被查看或访问。\u003C\u002Fp>\n\u003Cp>官方来源公布的受影响人数或记录数量，代表此次事件报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Ch2>RBHA 数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要来源是 RBHA 在自身域名下发布的数据安全通知，日期为2025年12月4日。该文件直接说明了9月29日的网络访问、9月30日的事件发现、勒索软件对部分网络的加密、可能涉及的数据字段、机构采取的应对措施，以及援助热线 844-572-2716。\u003C\u002Fp>\n\u003Cp>另一份一手来源是日期为11月28日的 HHS\u002FOCR 记录条目，其中报告受影响人数为113,232。公开的数据泄露信息来源 的事件页面将相同的时间线、HHS 公布的总人数和机构通知联系起来，提供了独立的交叉核对依据。未经核实的人数、数据字段及威胁行为者的说法，均不纳入此次公开事件的影响范围。\u003C\u002Fp>\n\u003Ch2>2025年9月29日至30日发生了什么？\u003C\u002Fh2>\n\u003Cp>根据 RBHA 的调查，恶意行为者于9月29日前后访问了网络，并部署勒索软件加密了其中的部分区域。该机构于9月30日前后获悉这起数据安全事件。管理层、信息技术人员和第三方网络安全专家参与了调查、信息保护及防止网络进一步遭到侵害的工作。\u003C\u002Fp>\n\u003Cp>官方信函称，一经检测到这些行为者的网络访问，便立即将其终止。信函还明确表示，没有确凿证据表明个人信息曾被访问，且截至发布时，RBHA 未获悉任何信息遭未经授权滥用的迹象。网络访问和勒索软件事件已经核实，但不应据此认定每个数据字段都被复制或使用。\u003C\u002Fp>\n\u003Ch2>可能涉及哪些信息？\u003C\u002Fh2>\n\u003Cp>官方通知称，全名，或名字首字母与姓氏，可能与社会安全号码、护照号码、金融账户信息或健康信息一同被查看或访问。具体范围因人而异。不能据此认定每个人都涉及所有字段、行为者查看了每个字段，或这些信息已在网上公布。\u003C\u002Fp>\n\u003Cp>通知也未说明金融账户的具体类型。数据类别仅以该机构自身的表述为限；医疗机构的一般业务性质，并不能证明此次事件涉及未披露的数据类型。\u003C\u002Fp>\n\u003Ch2>应如何理解113,232这一数字？\u003C\u002Fh2>\n\u003Cp>113,232是 HHS\u002FOCR 门户公布的此次事件受影响人数。不以攻击者声称的数据行数替代这一官方总数。\u003C\u002Fp>\n\u003Cp>HHS 记录中的11月28日是联邦门户的报告日期，而非事件开始的日期。官方信函将网络访问时间定为9月29日前后，发现时间定为9月30日前后。12月4日则是信函日期。区分这些日期，有助于读者将事件时间线与监管报告、消费者通知阶段区分开来。\u003C\u002Fp>\n\u003Ch2>存在哪些身份、财务和健康信息风险？\u003C\u002Fh2>\n\u003Cp>姓名与社会安全号码或护照号码结合，可能增加身份冒用、欺诈性开户及具有迷惑性的网络钓鱼风险。金融账户信息可能被用于伪造付款或账户验证消息，健康信息则可能被用于针对个人的诈骗，并造成隐私损害。通知中没有确认信息遭到滥用，并不意味着风险不存在，但也不应将其解读为滥用已经发生。\u003C\u002Fp>\n\u003Cp>通知收件人应定期检查银行和银行卡交易、信用报告，以及相关医疗账户或账单。对于意外收到、声称代表 RBHA 的电子邮件、消息或电话，不应提供完整的 SSN、护照详细信息、密码、付款信息或一次性验证码。用户应通过该机构经核实的官方网站或信函中列明的渠道与其联系，而不是使用未经请求的消息所提供的联系方式。\u003C\u002Fp>\n\u003Ch2>RBHA 采取了哪些措施？通知收件人可以做什么？\u003C\u002Fh2>\n\u003Cp>RBHA 表示，已与技术专家共同开展影响范围调查，实施额外的安全防护措施，审查系统架构，并强化旨在防止未来攻击的相关政策。该机构还鼓励人们关注账户对账单和信用报告，持续警惕身份盗用及欺诈迹象。\u003C\u002Fp>\n\u003Cp>如有疑问，可在工作日中部时间上午8:00至下午5:30拨打 844-572-2716。通知收件人应以收到的个人信函为主要依据，了解与自己相关的数据类型；若发现可疑活动，应直接联系相关金融或医疗机构。视具体情况，也可考虑设置欺诈警报或申请免费的信用冻结。\u003C\u002Fp>","Richmond Behavioral Health Authority 2025年数据泄露事件 (113.2 千 受影响人数)","Richmond Behavioral Health Authority 2025年数据泄露事件. 据报告，涉及113.2 千人。 已报告的数据：姓名, 社会保障号码, 护照号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Frbha_org.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Richmond Behavioral Health Authority","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]