Wakefield & Associates 数据泄露事件（371,577人受影响）

据缅因州备案文件中的信息，未经授权的访问始于2025年1月14日。Wakefield 于1月17日前后发现其系统中存在可疑活动，并确定部分文件已于当日或此前被转移走。

经过全面审查，该公司于2025年9月24日确定，受影响的文件包含医疗客户提供的受保护健康信息。得克萨斯州记录中的发现日期与这一审查结果的日期一致，并不代表最初检测到系统异常的日期。

Wakefield 的调查确认，其计算机系统中的文件遭到未经授权的访问，数据被转移至外部。该公司未在官方通知中披露获取访问权限的技术手段，也未将此次事件定性为勒索软件事件。

HIPAA Journal 将此次事件与 Akira 团伙的勒索软件活动联系起来。由于 Wakefield 未确认这一归属判断，有关攻击者的说法仅限于独立评估。

相关来源列出的信息包括姓名、地址、出生日期、催收账户信息、社会保障号码、金融账户信息、驾驶证号码或州身份证号码，以及健康信息。

受影响的数据因人而异。Wakefield 报告称，大多数人的泄露信息仅限于姓名和催收账户信息，只有部分人的更敏感信息受到影响。

得克萨斯州总检察长办公室报告称，全美有371,577人受到影响，其中包括2,286名得克萨斯州居民。早前报告中提到的26,624名蒙大拿州居民和41名缅因州居民，均属于同一事件中各州受影响人群的子集，并未另行计入全美总人数。

社会保障号码、政府签发的身份证件信息和金融账户信息可能被用于身份盗用、欺诈性开户申请或支付欺诈。债务催收和健康方面的详细信息，也可能让有针对性的消息看起来确实涉及某笔真实债务、账单或诊疗关系。

如果意外收到声称来自 Wakefield、医疗服务提供方、催收机构或银行的消息，请通过该机构的官方联系渠道核实，而不要点击消息中提供的链接。债务或健康信息准确，并不能证明发送者获得了授权。

该公司表示，已通知执法部门，审查其安全政策和程序，并实施了额外的防护措施。公司还向符合条件的人士提供免费的信用监测和身份盗用保护服务。

收到通知的人可以在通知信注明的期限内申请使用所提供的服务，并检查信用报告、金融账户、债务催收记录和医疗保险结算说明，查看是否存在不明活动或记录。

如果发现不明的债务、交易、新账户或医疗服务记录，请直接联系相关机构。不要因意外接到电话或收到消息而提供密码、验证码或付款信息。