Rocky Mountain Care 数据泄露

本记录中可核实的数据字段包括姓名、出生日期、电子邮箱地址、电话号码、实际地址、社会安全号码及驾驶执照信息。由于该机构从事医疗服务，这些字段一旦与患者身份或照护关系关联，风险就会更高。攻击者不仅可能利用联系方式，还可能利用身份核验所用的长期固定信息实施定向诈骗。社会安全号码和驾驶执照信息会带来直接风险，例如被用于申请信贷、冒充官方办理手续，或尝试盗用身份。

出生日期、地址、电话和电子邮箱字段同时出现，会提高个性化消息的可信度。接受医疗服务的人可能遭遇以照护记录、保险、预约或付款为由的定向诈骗。无法确定每一行都包含所有字段；但综合所列数据类型来看，这起事件的风险并不只是垃圾信息骚扰。身份信息与医疗背景相结合，使其成为需要长期监测的安全事件。

目前所见的事件发生时间范围为2026年1月30日至2026年2月2日，而对外公告及声称数据遭泄露的消息在2026年2月23日前后出现。公开记录集共有48,667行。这个数字不一定与直接受影响的人数完全一致；在某些数据集中，同一个人可能对应多行记录、多组联系方式或重复的行政管理记录。因此，记录数量用于反映用户面临的风险规模，不应被视为确切的受影响人数。

本记录尚未标记为已完全核实，因为据报道，机构方面的审查仍在进行。所列数据字段仅限于已发布记录集中可见的数据类型，以及与这起医疗行业事件相关的佐证通知所支持的数据类型。支付卡、银行账户、密码或用户名等字段尚未得到核实，因此未被纳入本记录。如果后续发布了更有力的新通知，应重新审查数量、日期及数据类别。

风险最高的群体包括患者、患者亲属、照护服务接受者、员工、前员工、供应商，以及与 Rocky Mountain Care 有行政事务沟通往来的人。在老年照护和居家照护过程中，家属、法定代理人及照护协调人员也可能参与沟通，因此，不能认为只有患者本人面临风险。电话号码或地址受到影响的人，可能遭遇以虚假照护预约、保险更新或账单通知为由的定向诈骗。

对于涉及社会安全号码或驾驶执照信息的用户，风险更高。由于这些字段无法更改或长期有效，即使事件结案，身份诈骗尝试仍可能持续。如果电子邮箱和电话信息与工作账户关联，还可能引发针对机构内部的网络钓鱼或虚假付款指令等组织层面的风险。因此，用户需要同时检查个人账户和工作账户。

发现信息匹配的用户，应首先检查电子邮箱账户是否存在异常登录、邮件转发规则、新设备通知或密码重置尝试。如果其他医疗、金融或公共服务账户也使用同一电子邮箱，应为每个账户设置独立的密码，并启用多因素身份验证。电话号码或地址受到影响的人，应警惕虚假的配送、预约、保险及付款消息，并通过独立的沟通渠道核实收到的请求。

社会安全号码或驾驶执照信息可能受到影响的人，应查看信用报告，并在必要时考虑信用冻结或欺诈警报选项。还应检查医疗保险给付说明文件、保险理赔历史和照护账单中是否存在不熟悉的交易。如果发现可疑交易，应通过已知的电话号码或网站直接联系相关机构。

本事件涉及的身份信息字段会带来长期风险。电子邮箱账户需要更改密码，但这并不能消除出生日期、地址、驾驶执照及社会安全号码等信息带来的风险。用户应采取长期措施，例如定期查看信用报告、监测医疗保险给付说明文件，并核查不明的医疗理赔和付款通知。代家人办理照护或保险事务的人，也应进行同样的检查。

机构应提醒员工警惕冒充医疗服务提供者的电子邮件和电话。对于发票、银行信息变更、账户核验或文件下载等请求，在通过另一独立渠道确认之前，不应处理。用户则应结合使用密码管理器、独立密码、多因素身份验证及身份异常警报服务。这种做法能够持续降低风险，而不是仅作一次性补救。

如果在 LeakData 上发现与 Rocky Mountain Care 相关的信息匹配，用户应关注匹配涉及哪种数据。电子邮箱匹配主要提示账户安全和网络钓鱼风险；电话或地址匹配主要提示定向来电和实际地址追踪风险；社会安全号码或驾驶执照字段则提示信贷及官方事务办理风险。不同匹配结果的风险程度并不相同，因此，应根据数据类型确定防范措施的强度。

本记录通过比对医疗机构相关的公开事件信息与公开数据集中可见的数据类型编制而成。行数不应被直接视为受影响人数，而应作为反映风险规模的指标。如果发现信息匹配，用户应重置账户密码、启用多因素身份验证、定期检查信用及医疗记录，并且在核实可疑请求之前，不要提供个人信息。