University of Hawaiʻi Cancer Center 2025年数据泄露事件
University of Hawaiʻi Cancer Center 2025年数据泄露事件是一起勒索软件攻击,波及该中心流行病学部门的研究服务器。该大学于2025年8月31日发现这起事件,并表示部分研究文件已被加密,也可能被未经授权者复制。
该组织尚未公布受影响数量,因此无法按此尺度对事件进行分级。
暴露的数据类型
1 种敏感数据5- 医疗信息
- 姓名
- 出生日期
- 社会保障号码
- 驾驶证号码
关于此次数据泄露
该大学披露的两类人群合计涉及约120万名可能受影响的人。这是官方通告给出的取整后的范围估计,并非去重后的确切人数。
这起事件是如何得到确认的?
University of Hawaiʻi 的官方通告确认,此次攻击仅涉及支持癌症中心研究工作的部分服务器。提交给夏威夷州议会的一份报告也记录了未经授权的访问、勒索软件攻击及所涉及的研究文件范围。
Recorded Future News 旗下的 The Record 也通过独立报道介绍了官方公布的时间线和受影响人群。该大学表示,没有证据表明相关信息已被公开、分享或滥用。
泄露事件发生在何时?
该大学于2025年8月31日前后发现这起网络安全事件。未经授权访问的确切开始时间尚未公开,因此本条目采用这一已确认的发现日期。
首份法定报告于2025年12月编制,详细的公开通告于2026年2月27日发布。这些报告和通告的日期不被视为泄露事件的开始时间。
哪些信息可能受到影响?
已确认涉及的信息字段包括姓名、出生日期、社会保障号码和驾照号码。部分研究文件还可能包含健康相关信息。
历史驾照档案和选民登记档案曾被用于招募研究参与者。该大学表示,临床试验、患者诊疗、癌症中心的其他部门以及 UH 学生记录均未受到影响。
有多少人受到影响?
官方通告列出了 Multiethnic Cohort 研究中的87,493人,以及另外约115万人;后者的信息可能出现在历史驾照和选民登记记录中。
由于一个数字是确切人数,另一个是取整后的估计值,因此没有将两者相加得出一个看似精确的总数。公开来源将合计范围描述为约120万人;这一数字并非去重后的确切人数。
可能受影响的人应该怎么做?
收到事件通知的人应查看信用报告,并留意是否有人使用其身份信息开立新账户。对于提及社会保障号码或驾照数据的消息,应直接打开 University of Hawaiʻi 的官方事件页面进行核实,而不是点击意外收到的链接。
如果怀疑身份信息遭到滥用,应向相关金融机构及处理身份盗用问题的官方渠道报告。对于声称透露研究参与情况或健康信息详情的消息,尤其应保持谨慎,并通过独立渠道核实。
