Stockton Cardiology Medical Group 数据泄露

2025年12月15日，该公司发现并删除了发给多名员工的可疑电子邮件。2026年1月17日，公司得知，一名未经授权的人员可能曾访问其系统并取走部分文件。

Stockton Cardiology 展开调查，以确定事件的影响范围并保护其系统。2026年2月17日，公司得知部分文件已被公开披露；官方文件未说明经确认的初始访问方式。

根据官方通知函，可能受影响的信息包括患者姓名、邮寄地址、电子邮件地址和账单记录，其中账单记录可能包含与所提供服务相关的有限医疗信息。

每个人涉及的数据可能不同，因此不应假定上述每一项信息都涉及所有人。官方通知函列出的受影响数据类型不包括社会保障号码、密码或医疗保险号码。

美国卫生与公众服务部的官方数据泄露门户网站报告称，受影响人数为90,000人。该门户网站将此事件归类为涉及网络服务器的黑客攻击或 IT 事件。

收到通知的人应以本人通知函中列明的数据范围为准，并检查医疗和账单记录中是否有不熟悉的交易或服务提供方。发现任何不准确的记录，都应向相关医疗机构或支付服务提供方核实。

Stockton Cardiology 为受影响者提供了为期一年的信用监测服务。对于以该机构名义发来的非预期电子邮件、付款要求或信息索取请求，应通过其官方网站等独立渠道核实，不要打开可疑链接。