Vida Y Salud-Health Systems 2025年数据泄露事件

主要来源是该机构通过官方“安全通知”链接发布的数据安全通知。该PDF文件载明了10月7日至8日的访问活动、10月8日发现事件的情况、文件被复制的情况、涉及的数据类别、向执法部门和监管机构报告的情况、身份保护服务，以及833-792-0594援助热线。该机构当前的网站也直接链接至同一份文件。

第二个来源是日期为12月8日、涉及35,236人的HHS/OCR官方记录。公开的数据泄露信息来源的事件页面链接至得克萨斯州总检察长的记录，支持2026年1月5日备案文件中所列的34,504名得克萨斯州居民这一数字，也支持相同的事件时间线。

Vida Y Salud于10月8日发现可疑网络活动后，立即采取措施保护网络，并确保患者诊疗不受影响。该机构与业内网络安全专家共同开展调查，确认一名不明人员曾于10月7日至10月8日期间访问该网络。

在此期间，事件涉及的文件已被复制，并可能被查看。该机构随后进行了详尽且耗时的审查，以确定文件内容以及相关信息对应的人员；公开通知称，这项工作已完成。不明人员的身份和最初进入网络的方式均未披露。

官方通知列出的潜在信息字段包括姓名、社会保障号码、驾驶执照号码、医疗信息、地址、出生日期、账户号码和理赔编号。每个人涉及的数据类型可能不同，不应假定每位患者都涉及所有字段，或这些字段都已被查看。

由于公开文件并未明确“账户号码”的具体类型，因此不将其解读为银行账户、患者账户或其他特定账户的号码。未经核实的人数、数据字段和威胁行为者的说法，不纳入这起公开事件的范围。

官方来源公布的受影响人数或记录数量，体现的是已报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。34,504是得克萨斯州总检察长备案文件中披露的该州居民人数。该州人数不与总人数相加，以免对同一批人重复计数。

HHS公布的35,236是目前全国受影响的总人数。得克萨斯州居民人数属于这一总数的一部分，不再另行相加。

姓名、出生日期、SSN和驾驶执照号码的组合，可能增加身份冒用、开立新账户欺诈、税务欺诈或福利欺诈的风险。医疗信息与理赔编号、账户号码相结合，可能被用于制作欺诈性保险理赔、账单或有针对性的医疗保健消息。不能仅因信息可能已暴露，就认定已经发生了滥用。

通知接收者应查看医疗保险的保险给付说明文件，以及财务对账单和信用报告。如果意外收到自称来自Vida Y Salud或医疗专业人员的消息，应使用经过核实的机构渠道，而非消息中的链接；不要透露完整的SSN、驾驶执照信息、密码、支付信息或一次性验证码。

Vida Y Salud表示，已采取措施保护网络、防止患者诊疗受到干扰，与网络安全专家共同调查，并审查现行政策和流程。该机构已向联邦执法部门及包括HHS在内的相关监管机构报告此事。发给信息可能涉及此次事件的人员的信件，提供了信用监测和身份保护服务的使用方式。

专用咨询热线833-792-0594于工作日中部时间上午7:00至下午7:00提供服务。通知接收者应以各自信件中的服务注册说明和个人数据字段为准，并及时向保险公司、医疗服务提供者或金融机构核实异常活动。在有必要的情况下，也可以考虑设置欺诈警报或免费冻结信用。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。