[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f178uo0oqlgpuj":3,"$feczm1ug1g73i":72},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":62,"seoTitle":63,"seoDescription":64,"logoUrl":65,"isVerified":4,"isSensitive":4,"isSpamList":66,"isMalware":66,"company":67},"6a66e82ca4de5db7908e1de1","VITASHospiceServices2025","VITAS Hospice Services 2025年数据泄露事件","vitas-hospice-services-2025","vitas.com","2025-09-21T00:00:00.000Z","2026-07-27T05:10:04.893Z","2026-10-09T22:24:07.776Z","Official VITAS notice confirming vendor-account compromise and download of patient information","https:\u002F\u002Fwww.classaction.org\u002Fmedia\u002Fvitas-hospice-services-data-breach-letter-2025.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.securityweek.com\u002Fover-300000-individuals-impacted-by-vitas-hospice-data-breach\u002F",319177,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61],"Personal information","Protected health information","Names","Addresses","Phone numbers","Dates of birth","Social Security numbers","Driver's license numbers","Next-of-kin contact information","Diagnosis information","Medications","Laboratory results","Medical conditions","Treatment information","Health insurance information","\u003Cp>\u003Cstrong>VITAS Hospice Services 2025年数据泄露事件\u003C\u002Fstrong>是一起网络安全事件。未经授权的一方利用被攻陷的供应商账户，在2025年9月21日至10月27日期间访问了这家临终关怀服务机构的系统。VITAS发给受影响个人的通知确认，该入侵者查看并下载了目前接受服务的患者及既往患者的个人信息。\u003C\u002Fp>\n\u003Cp>美国卫生与公众服务部民权办公室维护的公开记录将该机构列为医疗服务提供者，并将此事件归类为涉及网络服务器的黑客攻击\u002FIT事件；共有319,177人受到影响。\u003C\u002Fp>\n\u003Ch2>VITAS数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要来源是VITAS Hospice Services发送给受影响人员的十四页《数据泄露通知》。该通知直接说明了事件发现日期、被攻陷的供应商账户、访问时间范围、数据下载情况、调查、安全改进措施，以及为期二十四个月的保护服务。\u003C\u002Fp>\n\u003Cp>第二个来源是HHS OCR数据泄露门户，其中确认了联邦记录中的受影响总人数为319,177人，以及事件的分类。第三个来源是SecurityWeek于2025年12月9日发布的报道，该报道依据VITAS通知和联邦记录，独立介绍了事件影响范围、访问方式及患者数据被下载的情况。HIPAA Journal也印证了相同的时间线和数据类别。\u003C\u002Fp>\n\u003Ch2>2025年9月21日至10月27日期间发生了什么？\u003C\u002Fh2>\n\u003Cp>未经授权的一方攻陷了一个属于VITAS供应商的账户，并利用该账户进入了VITAS的部分系统。该机构于10月24日发现事件，而取证审查确定，未经授权的访问大约从9月21日持续至10月27日。在此期间，部分目前接受服务的患者及既往患者的信息被查看和下载。\u003C\u002Fp>\n\u003Cp>发现事件后，VITAS采取措施保护系统，启动内部调查，并聘请外部专家。访问大约在事件发现后三天结束，这一时间点来自已完成的取证时间线。事件日期以公开来源能够核实的最早技术活动时间为依据。\u003C\u002Fp>\n\u003Ch2>哪些信息受到影响？\u003C\u002Fh2>\n\u003Cp>涉及的数据字段因人而异，可能包括姓名、地址、电话号码、出生日期、社会保障号码、驾驶证号码、近亲属联系方式、诊断、用药、化验结果、病情、治疗信息、医疗保险信息及其他个人信息。这些信息组合起来高度敏感，可能被用于身份欺诈和医疗欺诈。\u003C\u002Fp>\n\u003Cp>VITAS并未表示所有319,177人的数据都包含每一个字段。公司信函确认了数据被下载，但这些来源并未证实数据被公开发布、出售，或转交给某个具名的勒索软件团伙。\u003C\u002Fp>\n\u003Ch2>319,177人的影响范围意味着什么？\u003C\u002Fh2>\n\u003Cp>官方来源公布的受影响人数或记录数量，代表此次事件所报告的影响范围。这并不意味着所披露的每一类数据都涉及每一个人。SecurityWeek和其他医疗行业安全刊物报道的联邦统计总数相同。该数值统计的是通知覆盖的人数，而不是文件数、临终关怀服务次数、处方数、化验结果数或单个数据项的数量。\u003C\u002Fp>\n\u003Cp>VITAS Hospice Services属于覆盖全国的VITAS Healthcare临终关怀与姑息治疗服务网络。此次事件涉及目前接受服务的患者及既往患者的信息，但这两类人群各自的人数，以及每个字段涉及的受影响人数均未披露，因此本条目不对总人数进行拆分统计。\u003C\u002Fp>\n\u003Ch2>VITAS采取了哪些措施？\u003C\u002Fh2>\n\u003Cp>VITAS表示，已采取措施保护系统，启动内部调查，与一家领先的网络安全公司合作，并通知执法部门。该机构还审查并加强了供应商监督和数据保护规程，以降低类似事件再次发生的风险。\u003C\u002Fp>\n\u003Cp>信函发出时，VITAS尚未获知个人信息被滥用的情况。尽管如此，受影响人员仍可通过Epiq获得为期二十四个月的免费信用监测、身份保护和医疗监测服务。该服务方案包括身份恢复、信用冻结协助，以及针对某些医疗身份信息泄露迹象的警报。\u003C\u002Fp>\n\u003Ch2>受影响的患者应当怎么做？\u003C\u002Fh2>\n\u003Cp>收到通知的人应在信函规定的登记期限内开通Epiq服务，并定期检查信用报告、地址变更情况、医疗保险给付说明及医疗服务记录，留意陌生账户或活动。如发现可疑记录，应通过相关机构的官方渠道报告。\u003C\u002Fp>\n\u003Cp>VITAS信函明确表示，该机构不会就此事件发送电子通信，并要求收件人不要通过电子方式提供个人信息。不要打开意外收到的、声称来自VITAS、Epiq、保险公司或医疗服务提供者的链接；应先通过已核实的电话号码联系相关机构。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。\u003C\u002Fp>","VITAS Hospice Services 2025年数据泄露事件 (319.2 千 已报告记录数)","VITAS Hospice Services 2025年数据泄露事件. 据报告，涉及319.2 千条记录。 已报告的数据：个人信息, 受保护的健康信息, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fvitas_com.png",false,{"name":68,"sector":69,"country":70,"website":10,"websiteArchiveUrl":71,"websiteStatus":71,"websiteCheckedAt":21},"VITAS Hospice Services, LLC","Healthcare","United States","",{"success":4,"breaches":73},[74,81,89,96],{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":88},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":21,"affectedCountStatus":95},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":97,"title":98,"companyName":99,"logoUrl":100,"breachDate":101,"affectedCount":21,"affectedCountStatus":95},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]