Visiting Nurse Association of Texas 2025年数据泄露

受影响人数的主要来源是得克萨斯州总检察长的数据泄露记录 BR-0005191。该记录列明了 Visiting Nurse Association of Texas 及其位于达拉斯的地址，并分别公布了事件开始日期、结束日期、发现日期、全美受影响总人数、其中的得克萨斯州人数、涉及的信息类别和通知方式。

马萨诸塞州官方档案中的消费者通知函 2026-148 于2026年1月30日代表 Visiting Nurse Association 发出。通知函确认可能涉及健康信息和身份信息，表示未发现信息被滥用的证据，并说明了通过 Cyberscout 提供的保护服务。公开的数据泄露信息来源 将得克萨斯州和马萨诸塞州的这两份记录关联至同一事件。

得克萨斯州的监管记录显示，事件始于2025年1月27日，于7月18日结束，并于7月17日被发现。事件持续至发现后一天，可能意味着相关访问是在应对过程中被终止的，但公开来源并未解释这两个日期之间关系的技术原因。

通知并未披露涉事行为者如何进入该机构的系统环境、涉及哪些服务器或应用程序、是否使用了恶意软件、是否提出过赎金要求，也未披露涉事行为者的身份。因此，本条目仅依据官方公布的日期范围和已确认的数据类别，不将事件归因于特定的威胁行为者或技术手段。

得克萨斯州总检察长列出的主要受影响信息类别包括姓名、社会保障号码、驾驶执照号码、护照号码或州政府身份证件号码等政府签发的身份识别信息，以及出生日期。具体范围因人而异，因此不能假定每个人都涉及上述全部信息。

马萨诸塞州的消费者通知函另行指出，收件人的姓名可能与出生日期和社会保障号码一同面临风险。这些信息的组合会增加冒用身份开立新账户、在税务活动中冒用身份以及定向社会工程攻击的风险。个人通知中列明的具体数据字段，最准确地反映了该收件人信息暴露的范围。

官方来源确认涉及医疗信息和健康保险信息这两大类别。马萨诸塞州的通知函列出了可能涉及的字段，包括病历编号、精神或身体状况、诊断、诊断代码、治疗地点、医疗服务提供方名称、入院日期、处方信息、投保人会员编号和客户 ID 号码。

这些健康信息可能带来虚假医疗理赔、冒用医疗身份，以及利用真实诊疗细节实施定向诈骗的风险。来源并未表示每个人都涉及相同的健康信息字段。支付卡、银行账户、密码和电子邮件内容尚未被列为本事件已确认涉及的信息类别。

得克萨斯州总检察长记录 BR-0005191 公布的全美受影响总人数为28,467人，其中得克萨斯州为14,798人。得克萨斯州的人数已包含在全美总人数中，并未在总人数之外另行累加。公开的数据泄露信息来源 标题中提到的14,798人同样指得克萨斯州居民，而非全美总人数。

根据得克萨斯州的记录，消费者通过美国邮政寄送的邮件、纸质媒体公告，以及公司网站或专门网站上的公告收到通知。马萨诸塞州通知函的日期为2026年1月30日。得克萨斯州门户网站显示的较晚发布日期反映的是监管记录更新或公开发布，并不代表发生了第二起事件。

马萨诸塞州的通知函表示，受影响者可获得由 TransUnion 旗下公司 Cyberscout 提供的24个月单一征信机构信用监测服务，以及一份信用报告和一个信用评分。收件人应仅使用本人收到的真实通知函中的代码注册服务，并核查信用报告、银行交易、保险给付说明和医疗服务记录，留意不熟悉的交易或未接受过的服务。

如果涉及社会保障号码，可考虑采取信用冻结、设置欺诈警报，以及使用 IRS 身份保护 PIN。对于意外收到且声称代表 VNA、Cyberscout、医保计划或医疗服务提供方的消息，不应提供身份识别号码、密码或验证码，也不应付款。官方通知函提供的事件援助热线为 1-844-784-5324。