Tri-Century Eye Care 2025年数据泄露事件
Tri-Century Eye Care 2025年数据泄露事件涉及这家位于宾夕法尼亚州的眼科诊所于2025年9月3日发现的可疑网络活动。9月19日，该机构获悉的信息表明，一名身份不明者曾未经授权访问其网络，并获取了包含部分个人信息或受保护健康信息的文件。该机构未发现其现用电子病历系统遭到访问的证据。
暴露的数据类型
3 种敏感数据8- 医疗或健康信息
- 治疗或诊断信息
- 医疗保险信息
- 姓名
- 社会保障号码
- 出生日期
- 账单或付款信息
- 税务或财务信息
关于此次数据泄露
官方来源公布的受影响人数或记录数量代表所报告的事件影响范围，并不意味着披露的每一类数据都涉及每一名受影响者。
Tri-Century 数据泄露事件是如何得到确认的？
主要依据是该机构于2025年10月30日发布的《数据安全事件通知》。已归档的 PDF 说明了9月3日发现异常、9月19日确定影响范围、身份不明者获取文件、涉及的数据类型、现用 EMR 系统未受影响、增设的防护措施、向 HHS 和 FBI 通报的情况，以及求助热线 1-800-405-6108。
第二个来源是 HHS/OCR 于10月31日发布的官方条目，其中列出的受影响人数为200,000人。公开的数据泄露信息来源 的事件页面也独立关联了同一份官方通知和联邦机构公布的总人数。
2025年9月3日至19日期间发生了什么？
Tri-Century 于9月3日发现可疑网络活动后，采取措施保护其网络环境，并与网络安全专家共同展开调查。到9月19日，所获信息表明，一名身份不明者曾未经授权访问网络，并获取了某些包含员工和患者个人信息或受保护健康信息的文件。
官方通知未披露该行为者首次和最后一次访问的确切时间。事件日期依据的是公开来源中可核实的最早技术活动。9月19日确定影响范围、10月30日发布公开通知，以及10月31日向 HHS 报告，属于不同阶段。
可能涉及哪些信息？
官方通知列出的可能涉及字段包括姓名、社会保障号码、出生日期、医疗或健康信息、医疗治疗或诊断信息、健康保险信息、账单或付款信息，以及税务或财务信息。
具体涉及范围因人而异，不应假定每个人的所有字段都包含在内。虽然该机构称文件已被获取，但这并不能证明每个文件都包含所有字段，也不能证明每个人都受到所有数据类型泄露的影响。本文不会依据攻击者声称持有的样本来扩展主要数据类别。
现用电子病历系统是否受到影响？
该机构明确表示，未发现其现用电子病历系统遭到访问的证据。这一区别很重要：某些包含健康信息的文件被获取，并不意味着整个现用 EMR 系统遭到访问，也不意味着整个临床数据库被复制。
LeakData 的描述和标签保留了这一区别。健康、治疗和诊断信息是依据官方文件审查结果列出的，而“电子病历”并未被另行列为受影响的系统。收到通知的人应以各自的通知信为依据，了解哪些字段与自己有关。
应如何理解受影响人数？
200,000是 HHS/OCR 门户公布的受影响人数，并非文件数、文档数或泄露数据行数。官方来源公布的受影响人数或记录数量代表所报告的事件影响范围，并不意味着披露的每一类数据都涉及每一名受影响者。
二手报道标题中的“200K+”表述不会被另计为一个总数。当前联邦机构条目中的200,000仍是唯一采用的官方人数指标。
该机构采取了哪些措施，收到通知的人可以做什么？
Tri-Century 表示，已提高密码强度要求、增加密码更改频率、缩减访问权限，并将较早的数据改为离线存储。该机构已向 HHS 和 FBI 通报事件，并设立了 1-800-405-6108 呼叫中心，服务时间为工作日美国东部时间上午8:00至晚上8:00。
收到通知的人应定期检查金融账户、信用报告和健康保险给付说明文件。如发现不熟悉的治疗、理赔、账单或付款，应直接向相关机构核实。对于意外收到且声称代表 Tri-Century 的通信，不应提供完整的 SSN、健康信息、密码、付款详情或一次性验证码。如出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知信，应以该信为主要依据，了解与本人有关的数据范围及所提供的保护选项。对日期和数据类别的解读应限于公开来源能够支持的范围；未披露的细节不应被视为已确认的事实。
