[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvu7zpu06i0h7":3,"$f6rcelvjyeica":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a676244dad57ecd9a2b47da","TriCenturyEyeCare2025","Tri-Century Eye Care 2025年数据泄露事件","tri-century-eye-care-2025","tricenturyeye.com","2025-09-03T00:00:00.000Z","2026-07-27T13:51:00.181Z","2026-10-09T23:29:51.933Z","Tri-Century official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Fcdn.prod.website-files.com\u002F642f23e5f54b794300ac12a6\u002F6912213633f0e427cec75993_rEJgj0iyVDUYvLUvQR_aKD5MpmpWjchcbAkrkZBiDlw.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",200000,"known",null,"people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53],"Names","Social Security numbers","Dates of birth","Medical or health information","Treatment or diagnostic information","Health insurance information","Billing or payment information","Tax or financial information","\u003Cp>\u003Cstrong>Tri-Century Eye Care 2025年数据泄露事件\u003C\u002Fstrong>涉及这家位于宾夕法尼亚州的眼科诊所于2025年9月3日发现的可疑网络活动。9月19日，该机构获悉的信息表明，一名身份不明者曾未经授权访问其网络，并获取了包含部分个人信息或受保护健康信息的文件。该机构未发现其现用电子病历系统遭到访问的证据。\u003C\u002Fp>\n\u003Cp>官方来源公布的受影响人数或记录数量代表所报告的事件影响范围，并不意味着披露的每一类数据都涉及每一名受影响者。\u003C\u002Fp>\n\u003Ch2>Tri-Century 数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要依据是该机构于2025年10月30日发布的《数据安全事件通知》。已归档的 PDF 说明了9月3日发现异常、9月19日确定影响范围、身份不明者获取文件、涉及的数据类型、现用 EMR 系统未受影响、增设的防护措施、向 HHS 和 FBI 通报的情况，以及求助热线 1-800-405-6108。\u003C\u002Fp>\n\u003Cp>第二个来源是 HHS\u002FOCR 于10月31日发布的官方条目，其中列出的受影响人数为200,000人。公开的数据泄露信息来源 的事件页面也独立关联了同一份官方通知和联邦机构公布的总人数。\u003C\u002Fp>\n\u003Ch2>2025年9月3日至19日期间发生了什么？\u003C\u002Fh2>\n\u003Cp>Tri-Century 于9月3日发现可疑网络活动后，采取措施保护其网络环境，并与网络安全专家共同展开调查。到9月19日，所获信息表明，一名身份不明者曾未经授权访问网络，并获取了某些包含员工和患者个人信息或受保护健康信息的文件。\u003C\u002Fp>\n\u003Cp>官方通知未披露该行为者首次和最后一次访问的确切时间。事件日期依据的是公开来源中可核实的最早技术活动。9月19日确定影响范围、10月30日发布公开通知，以及10月31日向 HHS 报告，属于不同阶段。\u003C\u002Fp>\n\u003Ch2>可能涉及哪些信息？\u003C\u002Fh2>\n\u003Cp>官方通知列出的可能涉及字段包括姓名、社会保障号码、出生日期、医疗或健康信息、医疗治疗或诊断信息、健康保险信息、账单或付款信息，以及税务或财务信息。\u003C\u002Fp>\n\u003Cp>具体涉及范围因人而异，不应假定每个人的所有字段都包含在内。虽然该机构称文件已被获取，但这并不能证明每个文件都包含所有字段，也不能证明每个人都受到所有数据类型泄露的影响。本文不会依据攻击者声称持有的样本来扩展主要数据类别。\u003C\u002Fp>\n\u003Ch2>现用电子病历系统是否受到影响？\u003C\u002Fh2>\n\u003Cp>该机构明确表示，未发现其现用电子病历系统遭到访问的证据。这一区别很重要：某些包含健康信息的文件被获取，并不意味着整个现用 EMR 系统遭到访问，也不意味着整个临床数据库被复制。\u003C\u002Fp>\n\u003Cp>LeakData 的描述和标签保留了这一区别。健康、治疗和诊断信息是依据官方文件审查结果列出的，而“电子病历”并未被另行列为受影响的系统。收到通知的人应以各自的通知信为依据，了解哪些字段与自己有关。\u003C\u002Fp>\n\u003Ch2>应如何理解受影响人数？\u003C\u002Fh2>\n\u003Cp>200,000是 HHS\u002FOCR 门户公布的受影响人数，并非文件数、文档数或泄露数据行数。官方来源公布的受影响人数或记录数量代表所报告的事件影响范围，并不意味着披露的每一类数据都涉及每一名受影响者。\u003C\u002Fp>\n\u003Cp>二手报道标题中的“200K+”表述不会被另计为一个总数。当前联邦机构条目中的200,000仍是唯一采用的官方人数指标。\u003C\u002Fp>\n\u003Ch2>该机构采取了哪些措施，收到通知的人可以做什么？\u003C\u002Fh2>\n\u003Cp>Tri-Century 表示，已提高密码强度要求、增加密码更改频率、缩减访问权限，并将较早的数据改为离线存储。该机构已向 HHS 和 FBI 通报事件，并设立了 1-800-405-6108 呼叫中心，服务时间为工作日美国东部时间上午8:00至晚上8:00。\u003C\u002Fp>\n\u003Cp>收到通知的人应定期检查金融账户、信用报告和健康保险给付说明文件。如发现不熟悉的治疗、理赔、账单或付款，应直接向相关机构核实。对于意外收到且声称代表 Tri-Century 的通信，不应提供完整的 SSN、健康信息、密码、付款详情或一次性验证码。如出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知信，应以该信为主要依据，了解与本人有关的数据范围及所提供的保护选项。对日期和数据类别的解读应限于公开来源能够支持的范围；未披露的细节不应被视为已确认的事实。\u003C\u002Fp>","Tri-Century Eye Care 2025年数据泄露事件（受影响人数：200,000）","Tri-Century Eye Care 2025年数据泄露事件。据报告，涉及200,000人。已报告的数据：姓名、社会保障号码和出生日期。了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ftricenturyeye_com.svg",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Tri-Century Eye Care, P.C.","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":20,"affectedCountStatus":87},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":20,"affectedCountStatus":87},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]