TriWest Healthcare Alliance 数据泄露

TriWest 于2026年4月16日检测到其网络中存在未经授权的活动。据其通知，一名未经授权的人员访问并下载了部分 TriWest 信息；公司随后阻止了进一步访问，聘请了外部专家，并向相关主管部门报告了此次事件。

公开文件未披露最初的访问方式、所使用的账户或漏洞，也未说明威胁行为者的身份。这些文件也未确认是否存在赎金要求、是否涉及某个特定的恶意软件家族，或相关信息是否已被公开发布。

发给受影响者的官方通知函列出了可能涉及的信息字段，包括姓名、美国国防部福利编号、邮政编码以及医疗服务授权申请类型。通知函以物理治疗为例，说明授权申请的类型。

涉及的数据可能因人而异。通知函未将社会保障号码、出生日期、金融账户、支付卡或密码列入受影响的信息字段。TriWest 表示，截至通知发布之日，尚未发现相关信息遭到滥用。

美国卫生与公众服务部的官方数据泄露门户报告称，受影响人数为11,848人。得克萨斯州总检察长报告的2,408人属于全国总人数中的该州部分，不另行加计。

收到通知的人应核查医疗服务授权申请、福利明细以及来自不熟悉的医疗服务提供者的消息。如发现可疑变更，应向 TriWest 或相关官方医疗项目核实，且不要使用收到的消息中提供的链接或电话号码。

来电者即使知道真实的受益人编号或服务类型，也不能证明其身份合法。不要透露密码、完整的身份识别信息或一次性验证码。如有提供身份监测服务，办理登记时仅应使用本人收到的通知中列明的登记信息。