The Phia Group 数据泄露(150万人受影响)
The Phia Group 是一家总部位于美国的公司,为医疗福利计划及其第三方管理机构提供医疗费用控制服务。在2024年7月的安全事件中,1,512,742人的个人信息或健康相关信息可能受到影响。
暴露的数据类型
5 种敏感数据12- 医疗保险信息
- 医疗信息
- 医疗服务提供者名称
- 治疗信息
- 处方信息
- 姓名
- 实际地址
- 出生日期
- 社会保障号码
- 驾驶证号码
- 政府颁发的身份证件
- 金融账户信息
关于此次数据泄露
据称来自该公司的信息显示,未经授权的网络访问发生于2024年7月8日至7月9日,入侵于7月9日被发现。调查发现,部分包含敏感信息的文件可能在此期间被获取。
事件是如何确认的?
The Phia Group 表示,公司对文件进行了全面审查,以确定受影响的客户、数据类型和个人。随后,公司与相关信息涉及本次事件的医疗保险计划及第三方管理机构协调了通知事宜。
得克萨斯州总检察长的记录显示,目前全美受影响人数共计1,512,742人。这是向监管机构提交的文件中列明的全国总人数;各州受影响人数已包含在这一总数内,未另行累加。
哪些信息可能受到影响?
因人而异,受影响的信息可能包括姓名、地址、出生日期、社会保障号码、驾驶执照号码或州签发的身份证件号码,以及金融账户信息。报告所述范围还包括医疗保险和医疗信息。
医疗数据可能涉及医疗服务提供者名称、治疗信息、处方,以及 Medicare 或 Medicaid 信息。不能认为每位受影响者都涉及上述所有数据类型;要了解某个人具体涉及哪些信息,向其发出的个人通知是最直接的信息来源。
健康和福利计划详情为何重要?
医疗保险计划、治疗和处方详情属于高度私密的信息。即使这些信息不会立即造成经济损失,也可能损害个人隐私,被用于保险欺诈,或帮助攻击者实施具有迷惑性的医疗相关冒充诈骗。
个人应核查医疗保险给付说明、医疗保险计划的理赔记录,以及医疗服务提供者发出的通知。如果发现不熟悉的治疗、处方或理赔记录,应通过已知的官方渠道联系相关保险计划或医疗服务提供者。
身份与财务风险
社会保障号码、出生日期和政府签发的身份证件信息一旦被结合使用,可能使身份盗用和冒名开立账户的欺诈企图更具可信度。金融账户信息也可能被用于伪造银行或支付提醒。
受影响者应考虑监测信用报告,在适当情况下设置信用冻结或欺诈警示,并核查银行账户活动。如需接受身份监测服务,应仅通过官方通知中的途径办理。
防范定向诈骗
攻击者可能利用医疗保险计划或治疗相关背景,编造看似真实的电子邮件、短信或来电。对于涉及报销、续开处方、保险核验或身份监测的紧急请求,应格外谨慎。
不要点击意料之外的链接,而应通过已知的官方渠道联系计划管理机构、雇主、医疗服务提供者或 The Phia Group。如果有人在你未提出请求的情况下主动索要信息,不要透露密码、一次性验证码或支付信息。
应如何理解查询结果?
查到匹配结果,意味着所查询的地址出现在与本次事件相关的记录中;这并不能证明该个人涉及所有列出的数据类型。要了解哪些字段可能受到影响,个人通知仍是最可靠的信息来源。
未查到匹配结果,并不能证明某个人未受影响;这仅表示在目前可用的数据中没有找到匹配记录。凡是直接收到通知的人,无论查询结果如何,都应遵循公司及其医疗保险计划建议的防护措施。
