[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ft8qf1iw8nut9":3,"$f28rz7gjrskgis":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a670ade9fe29bfd54d0b220","SpringfieldHospital2025","Springfield Hospital 2025年数据泄露事件","springfield-hospital-2025","springfieldhospital.org","2025-12-17T00:00:00.000Z","2026-07-27T07:38:06.365Z","2026-10-10T10:18:55.696Z","Official Springfield Hospital notice confirming unauthorized access to an employee email account containing PII and PHI","https:\u002F\u002Fspringfieldhospital.org\u002Fnotice-of-data-security-incident\u002F",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fmm.nh.gov\u002Ffiles\u002Fuploads\u002Fdoj\u002Fremote-docs\u002Fspringfield-hospital-20260414.pdf",5892,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54],"Personal information","Protected health information","Full names","Dates of birth","Social Security numbers","Reasons for visit","Treating physician names","Medical record numbers","\u003Cp>\u003Cstrong>Springfield Hospital 2025年数据泄露事件\u003C\u002Fstrong>是一起已确认的医疗数据安全事件，涉及佛蒙特州一家关键医疗服务医院（critical-access hospital）的一名员工的电子邮件账户遭到未经授权的访问。据医院官方通知，该访问发生于2025年12月17日，受影响账户中存有少量个人信息和健康信息。\u003C\u002Fp>\n\u003Cp>Springfield Hospital 于2026年2月10日确定，未经授权的第三方可能查看过该账户中的信息。美国卫生与公众服务部民权办公室将该事件列为黑客攻击\u002FIT 事件，涉及5,892人。\u003C\u002Fp>\n\u003Ch2>Springfield Hospital 的数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要依据是医院于2026年4月10日在其官方网站发布的《数据安全事件通知》。该通知明确说明了受影响的是一名员工的账户、访问发生于12月17日、医院对电子邮件租户环境采取的风险遏制措施、2月10日的数据评估、已确认涉及的信息字段，以及专门设立的咨询热线。\u003C\u002Fp>\n\u003Cp>HHS OCR 的记录将 Springfield Hospital 归类为佛蒙特州的医疗服务提供者，并记载了以下信息：涉及人数为5,892人，提交日期为2026年4月10日，数据所在位置为电子邮件，事件类型为黑客攻击\u002FIT 事件。新罕布什尔州总检察长的一份文件也提供了面向消费者的通知，作为另一份州级官方记录，进一步印证了通知流程。\u003C\u002Fp>\n\u003Ch2>2025年12月17日发生了什么？\u003C\u002Fh2>\n\u003Cp>据官方通知，一名未获授权的人员于12月17日访问了 Springfield Hospital 一名员工的电子邮件账户。医院获悉此事后，对其电子邮件租户环境采取了安全防护措施，并开始详细调查事件的性质和范围，以及该账户是否存有个人信息或健康数据。\u003C\u002Fp>\n\u003Cp>2月10日，医院得知，被访问的账户中存有少量个人信息和健康信息，未经授权的第三方可能查看过这些信息。公开声明并未明确表示电子邮件曾被下载、转发或外传，也未披露该人员的身份或最初获取访问权限的方式。\u003C\u002Fp>\n\u003Ch2>哪些身份信息可能受到影响？\u003C\u002Fh2>\n\u003Cp>涉及的信息因人而异，但可能包括全名、出生日期和社会保障号码。这些信息的组合可能增加欺诈性信贷申请、税务身份欺诈和定向网络钓鱼的风险。医院的表述并不意味着所列的每一类信息都涉及全部5,892人。\u003C\u002Fp>\n\u003Cp>官方通知并未将地址、电话号码、电子邮件地址、密码、驾驶执照、护照、银行账户、支付卡或医疗保险号码列为受影响的信息字段。一般性信用冻结指引中提到的身份证件并非此次事件涉及的数据。\u003C\u002Fp>\n\u003Ch2>涉及哪些健康信息？\u003C\u002Fh2>\n\u003Cp>已确认涉及的健康信息字段为就诊原因、诊治医生姓名和病历编号。这些信息可能将某个人与某次就诊、临床情况或医疗服务提供者联系起来，并可能被用于医疗身份冒用和定向社会工程攻击，因此具有敏感性。\u003C\u002Fp>\n\u003Cp>来源未列明其他字段，例如详细诊断、治疗记录、处方、化验结果、影像、医疗服务日期、账单代码或保险理赔信息。就诊原因属于宽泛的健康信息类别，仅凭这一项无法确定具体疾病。\u003C\u002Fp>\n\u003Ch2>Springfield Hospital 如何应对？\u003C\u002Fh2>\n\u003Cp>医院表示，已对电子邮件租户环境采取安全防护措施、调查事件、通知受影响人员，并持续评估相关做法和内部控制措施，以保护个人信息。在发布官方通知时，医院表示，没有证据表明任何信息因该事件而直接遭到滥用。\u003C\u002Fp>\n\u003Cp>医院设立了保密咨询热线1-833-289-6183，供已受影响或认为自己可能受影响的人士使用。热线服务时间为工作日美国东部时间上午8:00至晚上8:00。通知并未承诺提供信用监测服务，而是说明了免费信用报告、欺诈警报、信用冻结和防范医疗身份冒用的措施。\u003C\u002Fp>\n\u003Ch2>受影响人员应采取哪些措施？\u003C\u002Fh2>\n\u003Cp>收到通知的人士应查看信用报告和账户活动，检查是否有不明的信用查询记录或陌生账户，并查看医疗保险理赔说明单，确认是否有不熟悉的就诊或服务记录。如果涉及 SSN，信用冻结、欺诈警报和 IRS 身份保护 PIN 可能是适当的防护措施。\u003C\u002Fp>\n\u003Cp>对于突然收到、声称代表 Springfield Hospital 的电子邮件、消息或来电，不应向对方提供 SSN、出生日期、病历编号或验证码，也不应付款。如有疑问，应仅通过官方通知中的热线核实。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如已收到个人通知信，应以该信为主要依据，了解与本人有关的数据范围及所提供的保护措施。对日期和数据类别的解读应以公开来源支持的范围为限；未披露的细节不应被视为已确认的事实。\u003C\u002Fp>","Springfield Hospital 2025年数据泄露事件 (5.9 千 已报告记录数)","Springfield Hospital 2025年数据泄露事件. 据报告，涉及5.9 千条记录。 已报告的数据：个人信息, 受保护的健康信息, 完整姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fspringfieldhospital_org.jpg",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Springfield Hospital","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":21,"affectedCountStatus":88},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":21,"affectedCountStatus":88},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]