Texas Tech HSC 数据泄露事件

主要信息来源是官方事件页面，该页面将两所机构统称为 HSCs。页面直接说明了系统运行受扰的情况、9月17日至29日的访问时段、文件被访问或移出的情况，以及涉及的信息类别。

加利福尼亚州总检察长的记录表明，拉伯克和埃尔帕索两所中心的通知对应同一日期范围。得克萨斯州总检察长当前的在线记录列出了拉伯克中心涉及的738,506名得克萨斯州居民及已披露的数据类别，而更新后的通知则将拉伯克中心的受影响总人数从650,000上调至813,892。

两所机构于2024年9月发现了一些问题，导致部分计算机系统和应用程序暂时无法正常运行。在采取措施保障网络安全后，调查发现，9月17日至9月29日期间，部分文件和文件夹曾遭到未经授权的访问或被移出。

勒索软件组织 Interlock 声称对此负责，并称已公布窃取的数据。Texas Tech 未确认此次攻击由该组织实施，初始访问方式、被利用的漏洞、赎金要求及技术层面的根本原因均未公开披露。

官方通知列出的信息包括姓名、出生日期、地址、社会保障号码、驾驶执照号码、政府签发的身份证件号码、金融账户信息、医疗保险信息和医疗信息。病历编号、账单或理赔数据、诊断及治疗信息也在可能受影响的范围内。

并非每位受影响者都涉及上述所有信息。身份、财务和健康信息的组合可能增加冒用身份开立新账户的欺诈、定向网络钓鱼、欺诈性医疗账单，以及涉及医疗保险待遇的医疗身份盗用风险。

最初的 HHS 报告列出的受影响人数为：拉伯克中心650,000人，埃尔帕索中心815,000人。2026年4月的一份补充通知将拉伯克中心的人数上调至813,892，使该事件目前的受影响总人数达到1,628,892。

得克萨斯州总检察长的记录列出，拉伯克中心涉及738,506名得克萨斯州居民。这些人已计入拉伯克中心的813,892人总数，不再重复相加；两所中心也被合并在同一条事件记录中，以免在目录中重复记录同一次攻击。

两所健康科学中心表示，发现问题后已采取措施保障网络安全，并与外部专家共同展开调查。它们还审查了现有安全政策和流程，并实施了额外的系统保护与监控措施。

两所中心向可能受影响的个人直接发送了通知，并向符合条件的通知接收者提供免费信用监控服务。监管机构及相关组织也收到了通知；这些应对措施并不能证明初始访问方式已得到公开确认。

收到通知的人应检查信用报告、银行账户和银行卡交易记录、医疗保险给付说明以及医疗账单。对于声称来自 Texas Tech、医疗服务提供方或信用监控服务的非预期消息，应先通过已知的官方渠道核实，再打开其中的链接或附件。

如果社会保障号码或政府签发的身份证件号码受到影响，可以考虑申请免费的欺诈警示或信用冻结。如发现无法识别的医疗服务记录、保险理赔或金融交易，应及时通过相关机构既有的联系渠道报告。