[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vmk0jqr0u1ah":3,"$f1sgqt5zf38r32":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a66e5e1d35215fc8c235eb1","SpindletopCenter2025","Spindletop Center 2025年数据泄露事件","spindletop-center-2025","spindletopcenter.org","2025-09-23T00:00:00.000Z","2026-07-27T05:00:17.907Z","2026-10-10T02:15:32.331Z","Spindletop Center notice confirming a cyberattack and potential exposure of sensitive information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.scworld.com\u002Fnews\u002Fover-337k-affected-by-cookeville-regional-medical-center-hack",88863,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Social Security numbers","Driver's license numbers","Government identification numbers","Diagnosis information","Case numbers","\u003Cp>\u003Cstrong>Spindletop Center 2025年数据泄露事件\u003C\u002Fstrong>是一起影响了这家得克萨斯州行为健康机构系统的网络攻击，机构于2025年9月29日发现了此次攻击。代表该机构发布的通知确认，未经授权的一方可能在9月23日访问了敏感信息，此次事件还导致部分系统和服务器在一段时间内无法运行。\u003C\u002Fp>\n\u003Cp>美国卫生与公众服务部民权办公室维护的公开记录将 Spindletop Center 列为医疗服务提供者，并将此次事件归类为涉及网络服务器的黑客攻击\u002FIT 事件；受影响人数为88,863人。\u003C\u002Fp>\n\u003Ch2>Spindletop Center 数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要来源是代表 Spindletop Center 向个人发布的通知。该通知直接说明了网络攻击的发现经过、信息被访问的日期、调查和数据审查的完成日期、可能泄露的数据字段、已知的信息滥用情况，以及机构采取的措施。\u003C\u002Fp>\n\u003Cp>第二个来源是 HHS OCR 数据泄露门户，该门户确认了联邦层面记录的受影响总人数为88,863人，以及此次事件的分类。SC Media 独立报道称，Rhysida 团伙声称对 Spindletop Center 发动了攻击。由于该机构自身发布的通知既未指明攻击者，也未提及勒索软件，这一攻击归因仅被视为威胁行为者的公开宣称，而非确凿的技术调查结论。\u003C\u002Fp>\n\u003Ch2>2025年9月23日至29日期间发生了什么？\u003C\u002Fh2>\n\u003Cp>调查发现，未经授权的一方可能在9月23日访问了 Spindletop 系统中的敏感信息。在部分系统和服务器短暂无法使用后，该机构于9月29日前后发现了此次网络攻击。Spindletop 聘请了外部网络安全专家，对事件进行评估、遏制和补救，并通知了执法部门。\u003C\u002Fp>\n\u003Cp>技术调查于2025年12月3日结束。随后，Spindletop 开展了详细审查，以确定可能受影响的信息涉及哪些人，并查找有效地址；这一过程于12月30日结束。事件日期以公开来源中能够核实的最早技术活动时间为依据。\u003C\u002Fp>\n\u003Ch2>哪些信息受到了影响？\u003C\u002Fh2>\n\u003Cp>通知列出的可能泄露信息包括名字和姓氏、社会保障号码、驾驶执照或其他政府签发的身份证件号码、诊断信息以及个案编号。在行为健康服务的背景下，身份识别号码与诊断数据一同受到影响，使此次涉及个人信息和受保护健康信息的泄露具有高度敏感性。\u003C\u002Fp>\n\u003Cp>Spindletop 特别说明，涉及的数据类型因人而异，并非每个人的所有上述字段都发生了泄露。因此，本条目不列出各类人群的单独人数，也不补充未披露的地址、出生日期、电子邮箱地址、密码、支付卡、银行账户或医疗保险标识信息。该机构也未确认数据已被公开发布。\u003C\u002Fp>\n\u003Ch2>88,863人的影响范围意味着什么？\u003C\u002Fh2>\n\u003Cp>官方来源公布的受影响人数或记录数，反映的是此次事件所报告的影响范围。这并不意味着每个人都涉及所有已披露的数据类别。该数字也不是文件、治疗次数、个案文档、诊断或单项数据的数量。由于一个人可能涉及多个字段，本条目没有将各数据类别相加，以得出另一个影响范围。\u003C\u002Fp>\n\u003Cp>Spindletop Center 是一家非营利社区机构，提供行为健康服务、面向智力障碍和发育障碍人士的项目、针对物质使用问题的康复服务以及危机支持。来源未披露受影响者中现有或过去的服务对象、员工及其他人员各占多少，因此本条目不将这些群体分别列为单独的总数。\u003C\u002Fp>\n\u003Ch2>Spindletop 采取了哪些措施？\u003C\u002Fh2>\n\u003Cp>该机构表示，在发现攻击后，它与外部网络安全专家合作，开展评估、遏制和补救工作，并通知了执法部门。Spindletop 还增设了防护措施，改善了与网络安全相关的物理安全，并表示其正在持续加强政策、程序和规程。\u003C\u002Fp>\n\u003Cp>截至通知发布时，Spindletop 尚未发现其保管的信息存在具体滥用行为的证据。即便如此，社会保障号码和政府签发的身份证件号码仍会带来持续的身份盗用风险。没有发现已知的滥用行为，并不能保证以后不会发生欺诈，也不意味着无需进行防护性监测。\u003C\u002Fp>\n\u003Ch2>受影响者应当怎么做？\u003C\u002Fh2>\n\u003Cp>收到通知的人应定期检查信用报告和新账户开立相关的查询记录，并视情况考虑设置免费的欺诈警示或信用冻结。如发现陌生账户或身份被冒用的情况，应通过官方渠道向相关机构、执法部门及相应辖区的总检察长办公室报告。\u003C\u002Fp>\n\u003Cp>包含诊断或个案细节的消息，可能使医疗领域的定向网络钓鱼更具迷惑性。对于声称来自 Spindletop、治疗中心、公共机构或征信机构的意外来信或消息，不应直接打开其中的链接；应通过该机构的官方网站或此前已核实的电话号码发起联系。\u003C\u002Fp>","Spindletop Center 2025年数据泄露事件 (88.9 千 已报告记录数)","Spindletop Center 2025年数据泄露事件. 据报告，涉及88.9 千条记录。 已报告的数据：个人信息, 受保护的健康信息, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fspindletopcenter_org.png",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Spindletop Center","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":20,"affectedCountStatus":87},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":20,"affectedCountStatus":87},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]