Totem Lake Family Dentistry 2025年数据泄露事件

主要来源是日期为2026年4月30日的《数据安全事件通知》PDF，托管在诊所自己的 totemlakefamilydentistry.com 域名下。该文件说明了未经授权的电子邮件访问、事件日期、调查情况、可能涉及的信息类型、应对措施、信息是否遭到滥用的情况，以及援助热线1-833-877-4013。

第二个来源是 HHS/OCR 于2026年4月30日报告的联邦记录，其中列出的受影响人数为3,464人。第三个来源是 公开的数据泄露信息来源 的事件摘要，其所列机构、日期和人数均与前述来源一致，并提供了官方通知和 HHS 的链接。

根据官方通知，一名未经授权的人员在2025年5月28日至6月2日期间访问了一名员工的电子邮件账户。事件日期以公开来源中可核实的最早技术活动时间为依据。

诊所表示，已对电子邮件环境采取遏制和安全防护措施，清除了威胁，并与第三方网络安全专业人员共同开展了调查。2026年3月31日，对可能受影响文件的详细审查得出结论：这些文件中可能含有受保护的健康信息。2026年4月30日是公开通知的日期，并非攻击开始日期。

根据 Totem Lake 的通知，文件中可能含有完整姓名，以及出生日期或社会保障号码，具体组合因人而异。与健康相关的数据类别包括病历、治疗方案、患者编号、处方和健康保险信息。来源将这些字段描述为受影响文件中可能包含的内容。

文件明确表示，部分文件“可能遭到访问”，且信息组合因人而异。不应据此认定所有3,464人的信息都包含每一个字段，也不应认定相关人员一定查看过这些信息。地址、密码、支付卡、银行账户及其他未列入官方清单的数据类别均未被加入本条目。

3,464是 HHS/OCR 公布的华盛顿州 Totem Lake Family Dentistry 的受影响人数，并非电子邮件、文件、处方或病历的数量。联邦门户网站在健康数据通知系统中将此事件标记为基于电子邮件的黑客攻击/IT事件。本条目直接采用这一官方人数，未作估算。

如有针对个人的官方通知，应以其中列出的数据类别和保护选项为依据，评估个人信息的暴露情况。

姓名、出生日期和社会保障号码的组合可能增加新账户欺诈和定向网络钓鱼的风险。通知接收者可以查看信用报告，留意不明的信用查询记录，并在适当情况下考虑设置欺诈警报或冻结信用。对于以诊所名义提出的请求，应通过自己知晓的诊所网站或援助热线进行核实。

病历、治疗方案、患者编号、处方和保险信息会带来医疗身份盗用及隐私风险。用户可以查看保险理赔说明，检查是否出现未接受过的服务、不熟悉的处方或有误的患者记录。发现可疑活动时，应直接向医疗服务提供者和保险公司报告。

Totem Lake Family Dentistry 表示，已采取措施保障电子邮件环境安全、清除威胁、与专业人员共同审查影响范围，并持续评估其工作流程和内部控制措施。其2026年4月30日的文件称，没有证据表明该事件直接导致信息被滥用，且未指明具体的攻击者。

未收到信函但认为自己可能受到影响的人，可以在周一至周五美国东部时间上午9:00至晚上9:00拨打1-833-877-4013。用户应遵循信函中的防护步骤，并留意异常的信用或医疗活动。如果出现可疑消息或账户事件，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如有个人通知信函，应以其作为确认该个人所涉数据范围及所获保护选项的主要依据。