全部数据泄露事件
St. John’s Riverside Hospital 2025年数据泄露事件
St. John’s Riverside Hospital 2025年数据泄露事件涉及少量员工电子邮件账户遭未经授权访问,影响了2,238人。
2.2 千
受影响人数
12
数据类型
低
严重程度
2026年10月9日
最后更新
暴露的数据类型
6 种敏感数据12- 医疗保险信息
- 医疗信息
- 医疗服务提供者名称
- 病历号
- 诊断结果
- 治疗信息
- 姓名
- 出生日期
- 社会保障号码
- 驾驶证号码
- 政府颁发的身份证件
- 金融账户信息
关于此次数据泄露
St. John’s Riverside Hospital 在纽约州威彻斯特地区提供医院诊疗及社区健康服务。
事件是如何发生的?
2025年9月,医院发现部分员工电子邮件账户可能遭人访问,用以发送钓鱼邮件并改变付款资金的流向。通知未披露事件发生的确切日期。
哪些信息受到影响?
受影响的信息因人而异,可能包括姓名、出生日期、社会安全号码、驾驶证号码或州身份证号码、金融账户号码、医疗保险信息、病情、诊疗服务提供者名称、病历编号、治疗费用、诊断结果及治疗信息。
医院采取了哪些应对措施?
St. John’s Riverside Hospital 表示,已更改受影响账户的密码、撤销活跃会话、重置多因素身份验证,并与安全专业人员合作开展调查。医院称,截至通知发布时,尚无迹象表明相关信息被滥用于身份盗用或欺诈。
受影响者应采取哪些措施?
收到通知的人应检查信用报告、金融账户活动记录、医疗保险理赔说明和病历,留意其中是否有自己不熟悉的活动记录。对于要求更改付款去向或提供个人信息的请求,应通过官方联系渠道核实。
