Sierra Vista 数据泄露事件（75,054人受影响）

事件审查发现，未经授权的人员可能在2025年1月14日至1月31日期间访问或获取了网络中的某些文件。该机构采取措施保护其网络，并与外部网络安全专家合作开展取证调查。

公开文件未披露最初的访问方式、被利用的漏洞或攻击者身份。因此，不能将此事件归因于未经证实的攻击手法或威胁组织。

受影响的信息类别因人而异。根据已披露的情况，可能涉及的字段包括名字和姓氏、地址、出生日期、社会保障号码、州颁发的身份证件号码或驾驶执照号码、医疗信息以及医疗保险信息。

并非每个人都涉及上述所有信息类别。该机构的一般公告称，文件中的信息可能曾被访问或获取；没有公开的调查结论表明这些信息遭到滥用。

HHS OCR 的官方记录显示，这起涉及网络服务器的黑客攻击/IT 事件影响了75,054人。这是该事件的受影响人数总计。

社会保障号码与出生日期、地址结合使用，可能增加身份盗用、冒名开户或税务欺诈的风险。驾驶执照号码或州颁发的身份证件号码也可能被用于冒充他人的尝试。

医疗和医疗保险信息可能帮助攻击者设计有针对性的骗局，使其看起来与真实的诊疗关系有关。即使健康信息准确，也不能证明发送者已获授权。

经过调查和文件审查，Sierra Vista 于2025年8月13日确定，此次事件可能涉及个人信息。该机构于2025年10月6日开始通知受影响人员。

Sierra Vista 表示，已加强网络安全，增加恶意软件监测和电子邮件过滤措施，并为员工提供额外的网络安全培训。

收到通知的人员可以检查信用报告、金融账户、医疗保险对账单和医疗账单，留意是否有不明活动。如果涉及社会保障号码，可以考虑采取信用冻结或设置欺诈警报。

如果收到意料之外的信息，声称来自 Sierra Vista 或其他医疗机构，应使用该机构官方网站上的联系方式，而不要使用信息中提供的链接或电话号码。