Rockhill Women’s Care 数据泄露事件（70,129人受影响）
2025年 Rockhill Women’s Care 数据泄露事件是一起影响该女性健康诊所信息技术系统的网络安全事件。该机构于2025年2月26日发现此事件。美国卫生与公众服务部民权办公室（HHS OCR）报告称，有70,129人受到影响。
暴露的数据类型
2 种敏感数据6- 医疗信息
- 医疗保险信息
- 姓名
- 实际地址
- 出生日期
- 社会保障号码
关于此次数据泄露
此次事件涉及 Rockhill Women’s Care，这是一家为堪萨斯州和密苏里州患者提供服务的妇产科诊所。本目录所列的2月26日是经确认的事件发现日期，并非声称的首次未经授权访问日期。
Rockhill Women’s Care 数据泄露事件是如何发生的？
官方通知称，该机构在2025年2月26日前后发现了一起影响其 IT 系统的网络事件。Rockhill Women’s Care 聘请了外部网络安全专家，控制了事件，并通知了执法部门。
公开文件未披露未经授权的访问何时开始、最初通过何种方式获得访问权限，也未披露是否有漏洞遭到利用。因此，本目录不会将此次事件归因于未经确认的攻击技术或威胁行为者。
哪些信息可能受到影响？
受影响的信息类别因人而异。据披露，可能受影响的数据字段包括名字和姓氏、地址、出生日期、社会保障号码、医疗诊治信息以及健康保险信息。
并非每个人的所有上述信息类别都受到影响。在2025年9月30日的声明中，该机构表示，其调查未发现由此次事件导致的欺诈或身份盗用。
有多少人受到影响？
HHS OCR 目前的记录将此次事件列为涉及网络服务器的黑客攻击/IT 事件，并报告有70,129人受到影响。该机构的一般性通知未说明人数，但联邦监管机构的记录提供了此次事件的受影响总人数。
这些信息可能带来哪些风险？
社会保障号码与出生日期、地址相结合，可能增加身份盗用、欺诈性开户或税务欺诈的风险。利用这些详细信息编写的消息可能看起来像是来自正规机构。
医疗诊治和健康保险信息可能被用于针对性诈骗，伪装成真实的预约或保险业务。健康信息准确，并不能证明发送者获得了授权。
该机构采取了哪些应对措施？
Rockhill Women’s Care 与专家合作，审查受影响的数据集，并确定需要通知的人员。文件审查于2025年8月13日结束，该机构于9月30日发布了通知。
该机构表示，已实施额外的安全防护措施，以降低类似事件再次发生的可能性，并设立了专门的呼叫中心以解答疑问。
受影响人员应采取哪些措施？
收到通知的人可以查看信用报告、金融账户、健康保险对账单和医疗账单，留意是否有不明交易或其他可疑活动。如果涉及社会保障号码，可考虑申请信用冻结或设置欺诈警示。
如果收到意料之外的消息，声称来自 Rockhill Women’s Care、医生或保险公司，请使用该机构官方网站上的联系方式，而不要使用消息中提供的链接或电话号码。
