Specialty Networks 2023年数据泄露事件（411,037人）

公司于2023年12月18日发现网络中存在异常活动，随后采取措施保护系统，并与外部数字取证团队展开调查。调查发现，未经授权的行为者在12月11日前后获取了存储在公司系统中的部分数据。

Specialty Networks于2024年5月31日完成对受影响文件的审查，确认其中可能涉及个人信息或受保护的健康信息。公司于6月12日告知医疗服务提供方，并在6月24日前后协调向个人发送通知的准备工作。最初的访问方式、被利用的漏洞以及行为者的身份均未公开披露。

涉及的信息因人而异。已披露的信息字段包括姓名、出生日期、驾驶执照号码、社会保障号码、病历编号、治疗和病情信息、诊断结果、用药情况及医疗保险信息。

并非每个人都涉及上述所有信息字段。收到通知的人应以本人通知中列明的数据类别为准，不应认为上述清单中的每一项都适用于自己。

据美国卫生与公众服务部（HHS）记录，此次事件影响了411,037名目前及曾经接受服务的患者。HHS将Specialty Networks归类为业务伙伴，并将此次事件记录为涉及网络服务器的黑客攻击或IT事件。

社会保障号码与出生日期或驾驶执照信息相结合，可能增加身份盗用、欺诈性信贷申请和账户被接管的风险。病历及保险信息也可能被用于欺诈性医疗理赔或保险欺诈。

诊断、治疗和用药信息的泄露还可能进一步损害个人隐私。攻击者可能冒充医疗服务提供方、保险公司或患者门户，利用针对个人的具体信息，让钓鱼消息更具迷惑性。

公司表示，已采取措施保护网络，与取证专家合作，实施额外的防护措施，并向FBI报告了此次事件。公司还向受影响人员提供了IDX信用监测、暗网监测、身份恢复支持及身份盗用保险。

收到通知的人可在截止日期前，使用信中的注册代码激活免费的IDX服务。应定期查看信用报告；视情况可考虑冻结信用或设置欺诈警示，发现不明金融活动时，应直接向相关机构报告。

应核查医疗保险给付说明、患者门户中的活动记录及医疗账单，确认是否出现了并未接受过的服务。如果意外收到声称来自Specialty Networks、医疗服务提供方、IDX或保险公司的请求，应先通过独立的联系渠道核实，再决定是否打开链接或提供密码、验证码或身份信息。