Spindletop Center 2025年数据泄露事件

主要来源是代表 Spindletop Center 向个人发布的通知。该通知直接说明了网络攻击的发现经过、信息被访问的日期、调查和数据审查的完成日期、可能泄露的数据字段、已知的信息滥用情况，以及机构采取的措施。

第二个来源是 HHS OCR 数据泄露门户，该门户确认了联邦层面记录的受影响总人数为88,863人，以及此次事件的分类。SC Media 独立报道称，Rhysida 团伙声称对 Spindletop Center 发动了攻击。由于该机构自身发布的通知既未指明攻击者，也未提及勒索软件，这一攻击归因仅被视为威胁行为者的公开宣称，而非确凿的技术调查结论。

调查发现，未经授权的一方可能在9月23日访问了 Spindletop 系统中的敏感信息。在部分系统和服务器短暂无法使用后，该机构于9月29日前后发现了此次网络攻击。Spindletop 聘请了外部网络安全专家，对事件进行评估、遏制和补救，并通知了执法部门。

技术调查于2025年12月3日结束。随后，Spindletop 开展了详细审查，以确定可能受影响的信息涉及哪些人，并查找有效地址；这一过程于12月30日结束。事件日期以公开来源中能够核实的最早技术活动时间为依据。

通知列出的可能泄露信息包括名字和姓氏、社会保障号码、驾驶执照或其他政府签发的身份证件号码、诊断信息以及个案编号。在行为健康服务的背景下，身份识别号码与诊断数据一同受到影响，使此次涉及个人信息和受保护健康信息的泄露具有高度敏感性。

Spindletop 特别说明，涉及的数据类型因人而异，并非每个人的所有上述字段都发生了泄露。因此，本条目不列出各类人群的单独人数，也不补充未披露的地址、出生日期、电子邮箱地址、密码、支付卡、银行账户或医疗保险标识信息。该机构也未确认数据已被公开发布。

官方来源公布的受影响人数或记录数，反映的是此次事件所报告的影响范围。这并不意味着每个人都涉及所有已披露的数据类别。该数字也不是文件、治疗次数、个案文档、诊断或单项数据的数量。由于一个人可能涉及多个字段，本条目没有将各数据类别相加，以得出另一个影响范围。

Spindletop Center 是一家非营利社区机构，提供行为健康服务、面向智力障碍和发育障碍人士的项目、针对物质使用问题的康复服务以及危机支持。来源未披露受影响者中现有或过去的服务对象、员工及其他人员各占多少，因此本条目不将这些群体分别列为单独的总数。

该机构表示，在发现攻击后，它与外部网络安全专家合作，开展评估、遏制和补救工作，并通知了执法部门。Spindletop 还增设了防护措施，改善了与网络安全相关的物理安全，并表示其正在持续加强政策、程序和规程。

截至通知发布时，Spindletop 尚未发现其保管的信息存在具体滥用行为的证据。即便如此，社会保障号码和政府签发的身份证件号码仍会带来持续的身份盗用风险。没有发现已知的滥用行为，并不能保证以后不会发生欺诈，也不意味着无需进行防护性监测。

收到通知的人应定期检查信用报告和新账户开立相关的查询记录，并视情况考虑设置免费的欺诈警示或信用冻结。如发现陌生账户或身份被冒用的情况，应通过官方渠道向相关机构、执法部门及相应辖区的总检察长办公室报告。

包含诊断或个案细节的消息，可能使医疗领域的定向网络钓鱼更具迷惑性。对于声称来自 Spindletop、治疗中心、公共机构或征信机构的意外来信或消息，不应直接打开其中的链接；应通过该机构的官方网站或此前已核实的电话号码发起联系。