Springfield Hospital 2025年数据泄露事件

主要依据是医院于2026年4月10日在其官方网站发布的《数据安全事件通知》。该通知明确说明了受影响的是一名员工的账户、访问发生于12月17日、医院对电子邮件租户环境采取的风险遏制措施、2月10日的数据评估、已确认涉及的信息字段，以及专门设立的咨询热线。

HHS OCR 的记录将 Springfield Hospital 归类为佛蒙特州的医疗服务提供者，并记载了以下信息：涉及人数为5,892人，提交日期为2026年4月10日，数据所在位置为电子邮件，事件类型为黑客攻击/IT 事件。新罕布什尔州总检察长的一份文件也提供了面向消费者的通知，作为另一份州级官方记录，进一步印证了通知流程。

据官方通知，一名未获授权的人员于12月17日访问了 Springfield Hospital 一名员工的电子邮件账户。医院获悉此事后，对其电子邮件租户环境采取了安全防护措施，并开始详细调查事件的性质和范围，以及该账户是否存有个人信息或健康数据。

2月10日，医院得知，被访问的账户中存有少量个人信息和健康信息，未经授权的第三方可能查看过这些信息。公开声明并未明确表示电子邮件曾被下载、转发或外传，也未披露该人员的身份或最初获取访问权限的方式。

涉及的信息因人而异，但可能包括全名、出生日期和社会保障号码。这些信息的组合可能增加欺诈性信贷申请、税务身份欺诈和定向网络钓鱼的风险。医院的表述并不意味着所列的每一类信息都涉及全部5,892人。

官方通知并未将地址、电话号码、电子邮件地址、密码、驾驶执照、护照、银行账户、支付卡或医疗保险号码列为受影响的信息字段。一般性信用冻结指引中提到的身份证件并非此次事件涉及的数据。

已确认涉及的健康信息字段为就诊原因、诊治医生姓名和病历编号。这些信息可能将某个人与某次就诊、临床情况或医疗服务提供者联系起来，并可能被用于医疗身份冒用和定向社会工程攻击，因此具有敏感性。

来源未列明其他字段，例如详细诊断、治疗记录、处方、化验结果、影像、医疗服务日期、账单代码或保险理赔信息。就诊原因属于宽泛的健康信息类别，仅凭这一项无法确定具体疾病。

医院表示，已对电子邮件租户环境采取安全防护措施、调查事件、通知受影响人员，并持续评估相关做法和内部控制措施，以保护个人信息。在发布官方通知时，医院表示，没有证据表明任何信息因该事件而直接遭到滥用。

医院设立了保密咨询热线1-833-289-6183，供已受影响或认为自己可能受影响的人士使用。热线服务时间为工作日美国东部时间上午8:00至晚上8:00。通知并未承诺提供信用监测服务，而是说明了免费信用报告、欺诈警报、信用冻结和防范医疗身份冒用的措施。

收到通知的人士应查看信用报告和账户活动，检查是否有不明的信用查询记录或陌生账户，并查看医疗保险理赔说明单，确认是否有不熟悉的就诊或服务记录。如果涉及 SSN，信用冻结、欺诈警报和 IRS 身份保护 PIN 可能是适当的防护措施。

对于突然收到、声称代表 Springfield Hospital 的电子邮件、消息或来电，不应向对方提供 SSN、出生日期、病历编号或验证码，也不应付款。如有疑问，应仅通过官方通知中的热线核实。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如已收到个人通知信，应以该信为主要依据，了解与本人有关的数据范围及所提供的保护措施。对日期和数据类别的解读应以公开来源支持的范围为限；未披露的细节不应被视为已确认的事实。