Rocky Mountain Gastroenterology数据泄露（366,491人受影响）

该机构于2024年9月13日在其网络中发现可疑活动，并开始调查以确定影响范围。调查发现，攻击者未经授权访问了某些文件，并可能复制了这些文件。

公开来源未披露攻击者首次未经授权访问该网络的确切日期、攻击者在网络中停留的时长或所使用的方法。因此，9月13日是发现事件的日期，并不表示入侵始于当天。攻击者的身份以及可能被利用的漏洞也未得到确认。

受影响的信息因人而异。已披露的信息类别包括姓名、地址、出生日期、患者账户号码、病历编号、社会保障号码和医疗保险识别号码。

受影响的文件中也可能包含诊断和治疗信息。并非每名患者都涉及所有类别的信息，因此，收到通知的人应以各自通知中列明的信息字段为准。

美国卫生与公众服务部民权办公室维护的当前数据泄露清单报告，此次事件影响了366,491人。HHS将此次事件归类为涉及医疗服务提供商网络服务器的黑客攻击或IT事件。

后续法院记录中，与2024年9月同一事件相关的集体诉讼成员也约有366,491人。这是已报告的受影响人数总计；描述同一影响范围的重叠数据并未相加。

社会保障号码与出生日期、地址相结合，可能被用于身份盗用或欺诈性账户申请。患者和保险识别信息可能带来虚假医疗保险索赔或医疗身份被冒用的风险。

诊断和治疗详情也会带来显著的隐私风险。攻击者可能冒充医疗服务提供商或保险公司，利用个人的具体信息让消息更具可信度，因此，应通过独立的联系渠道核实意料之外的请求。

该机构表示，已增设安全防护措施，并于2024年11月13日开始向相关人员逐一邮寄通知函。后续的集体诉讼以和解告终，各方均未承认责任。

收到通知的人可以留意信用报告和金融账户中是否存在不明活动；如果涉及社会保障号码，还可考虑采取信用冻结措施或设置欺诈警示。可疑交易应直接向相关机构报告。

应检查医疗保险费用说明、患者门户和医疗账单，确认是否列有未曾接受的服务。对于声称来自该机构或保险公司的消息，在打开其中的链接或提供个人信息前，应通过官方网站独立核实联系渠道。