2025年UI Community HomeCare与UI Health Care数据泄露事件

主要来源是University of Iowa Health Care于2025年8月29日发布的公开通知。通知称，UI Community HomeCare系统遭到未经许可的访问，并明确表示，网络犯罪者能够查看文件并复制文件。这一措辞确认了文件已被获取，而不只是信息可能遭到访问。

联邦HHS OCR数据泄露门户列出的受影响人数为：University of Iowa Community Home Care有109,029人，University of Iowa Health Care有101,875人。两条记录的报告日期、事件类型和信息存储位置均相同，分别为2025年8月29日、黑客入侵/IT事件和网络服务器。HIPAA Journal独立审阅了该公告，并报道称，这一事件影响了约211,000人。

UI Community HomeCare于7月3日发现，有人未经授权访问了其计算机系统。该机构关闭了服务器，聘请了网络安全专家，并在一个工作日内安全恢复了系统。事件日期依据的是公开来源中能够核实的最早技术活动。

取证审查发现，该入侵者不仅查看了某些文件，还复制了这些文件。UI Community HomeCare与UI Health Care各自拥有独立的操作系统、电子健康记录和信息技术服务，但两者历史上的关联涉及患者、员工和数据文件的共享。因此，存放在关联机构环境中的一组UI Health Care文件也受到影响。

官方通知列出的可能涉及字段包括姓名、出生日期、地址、电话号码、病历编号、医疗服务提供者、接受服务的日期、医疗保险信息、社会保障号码和就诊类型。这些字段归入范围更广的个人信息和受保护健康信息类别。每个人涉及的字段组合并不相同，因此，不能认定任何一个字段涉及所有受影响者。

通知中的常见问题解答称，对于某些通知接收群体，没有迹象表明涉及其社会保障号码；但主要公开通知将该字段列为可能涉及的信息之一。本条目不推断涉及诊断、处方、支付卡或密码等未披露字段。

官方调查确认，UI Health Care的电子健康记录系统未遭到未经授权的访问。这一范围限制并不意味着事件不严重，因为共享文件中保存的身份、联系方式、保险和医疗服务关系数据仍被复制。本条目仅描述已确认涉及的文件范围，不声称整个临床系统遭到入侵。

该机构联系了执法部门，部署了新的监控工具，更新了固件，更改了密码，并从受影响的硬件中移除了文件。该机构表示，截至发出通知时，尚未发现信息遭到滥用的迹象。这一发现并不改变数据已被获取的事实，也无法消除未来发生身份、保险或医疗欺诈的风险。

官方通知将两家机构的合计人数取整为约211,000人。HHS OCR将同一宗7月3日事件分别列在两家关联实体的记录中，人数为109,029和101,875。

这两条HHS记录并未被视为两次独立攻击，因为事件日期、基础设施、通知日期和官方叙述均指向同一事件。公开材料没有说明两条联邦记录中的人员是否存在重叠；由于HHS按不同实体分别报告人数，两者之和是目前最有依据的精确数字。来源注释保留了这一计算方法及其不确定性。

UI Health Care与UI Community HomeCare于2025年8月29日向受影响者寄送了通知信。该机构表示，由于在发出通知时未发现信息遭到滥用的迹象，因此不提供免费信用监测服务。收件人应以各自通知信中列明的字段为依据，定期查看账户对账单、信用报告和医疗保险理赔说明。

如果发现不熟悉的医疗服务、保险理赔、新开立的信用账户或身份验证消息，请通过已知的官方渠道联系相关机构。对于突然收到、借用受影响机构名义的来电或链接，应格外谨慎。