TriCity Family Services 数据泄露

2025年春季，该机构发现了系统遭到未经授权访问的证据，随即采取措施保护系统环境，并与一家外部网络安全公司展开调查。调查发现，未经授权者在 2024年11月11日至2025年5月14日期间访问了该机构的网络，并下载了部分文件的副本。

官方通知未说明最初的访问方式、被利用的漏洞或实施该行为的主体。TriCity 特别指出，其电子病历未受影响，影响仅限于接诊时收集的信息。

具体情况因人而异，受影响的信息可能包括姓名、出生日期、就诊时的主要问题、寻求的治疗、治疗地点以及医疗服务提供者的姓名。这些信息组合在一起较为敏感，因为它们可能将个人身份与心理健康相关情况联系起来。

官方公布的事件影响范围未列出社会保障号码、金融账户、支付卡、密码或完整的电子病历。不应将通知中通用的信用保护指引视为这些信息也涉及其中的证据。

美国卫生与公众服务部的数据泄露记录（日期为2025年12月8日）显示，受影响人数为 2,511 人，并将该事件归类为涉及网络服务器的黑客攻击/IT 事件。

收到通知的人应以各自通知信中列明的数据范围为准，并检查患者门户中的活动记录、医疗保险理赔说明和医疗账单，留意是否有不熟悉的服务、医疗服务提供者或理赔申请。

就诊时的主要问题或寻求的治疗等细节，可能让定向诈骗更具迷惑性。收到以 TriCity 名义发来的非预期消息时，应通过官方渠道独立核实，不要使用消息中的链接或回拨号码。