Washington Department of Social and Health Services 2026年数据泄露事件

主要来源是DSHS官方网站发布的《数据泄露通知》，共三页。该机构的通知函说明了发现事件的月份、原员工的访问行为、可能被查看的数据字段、未发现被访问的健康信息、系统访问权限的终止、与执法部门的合作，以及建议受影响人员采取的措施。

第二个来源是HHS OCR数据泄露门户，该门户确认了8,600人的影响范围及联邦层面的事件分类。第三个来源是HIPAA Journal于2026年6月30日发布的报道。该报道依据官方通知，独立描述了内部人员的访问行为、数据类别、员工离职情况及DSHS的应对措施。

DSHS在3月发现，一名员工出于与其职责无关的原因，访问了内部客户数据系统中的个人信息。该机构立即终止了这名员工对DSHS系统的访问权限，审查了此人以往的操作及客户数据访问记录，并在仍在进行的调查中配合州和地方执法部门。

公开通知没有说明未经授权的查看行为始于哪一天、终于哪一天，也没有说明持续了多长时间。因此，不能将通知中的时间理解为访问或发现事件的确切日期。

根据DSHS的审查，原员工可能查看过客户的姓名、出生日期、社会保障号码、DSHS客户编号，以及所接受服务的大类。这些字段属于敏感个人信息，可能被用于身份盗用、账户接管尝试或有针对性的社会工程攻击。

该机构明确表示，未发现证据表明这名员工访问过诊断、检查结果、治疗、健康保险理赔或病历记录等具体健康信息。因此，本条目仅报告服务大类，不添加任何未披露的诊断信息或详细医疗记录。目前尚未确认文件曾被下载、传输至外部或公开发布。

官方来源公布的受影响人数或记录数，代表所报告的事件影响范围。这并不意味着每一种已披露的数据类别都涉及每一个人。DSHS表示，出于谨慎考虑，该机构联系了所有信息可能被这名员工查看过的客户，即使某些访问可能与工作有关。

这一总数是通知对象的人数，而不是已确认信息遭到滥用的人数。相关来源没有说明每个人都涉及所有字段，也没有证实这8,600人的信息全部都被实际查看过。因此，本条目不按数据字段细分人数，也不将文件数、行数或访问事件数计入受影响人数。

该机构在发现相关活动后，立即终止了这名员工对DSHS系统的访问权限，并审查了此人以往的操作。DSHS还表示，正在实施额外的防护措施，审查数据隐私与安全政策及流程，并协助州和地方执法部门开展仍在进行的调查。

HIPAA Journal确认，此人已不再为DSHS工作，但相关来源没有说明此人是否因该事件被解雇，还是以其他方式离职。该事件未与外部攻击者、恶意软件、勒索软件团伙或泄露网站建立关联。

收到通知的人应定期检查DSHS账户活动、银行及支付卡对账单和信用报告，留意不熟悉的活动或记录。如发现可疑活动，应通过官方渠道联系DSHS；视情况也可向美国联邦贸易委员会、华盛顿州总检察长及地方执法部门报告。

社会保障号码与出生日期同时涉及此事件，需要长期留意。对于突如其来、声称代表DSHS的电话、短信或链接，不应通过这些渠道提供客户编号、密码或身份信息；应通过通知中经核实的电话号码主动联系。如出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。