Wayne Memorial Hospital 2024年数据泄露事件

主要来源是医院自有域名上发布的《数据安全事件通知》PDF。该文件直接确认了勒索软件的发现、5月30日至6月3日的访问时段、网络断开、从备份恢复、文件审查、2025年8月27日的通知函，以及已披露的身份、财务和健康信息字段。

第二个来源是向缅因州总检察长提交的官方申报文件，其中给出的审查完成后全国受影响总人数为163,440人。HHS 民权办公室门户网站中涉及2,500人的网络服务器遭黑客入侵/IT 事件记录，反映的是较早阶段的情况。日期和机构身份相符，表明这些记录反映的是同一事件在不同阶段确定的影响范围，而不是不同的泄露事件。

Wayne Memorial Hospital 于6月3日发现，一名未经授权的第三方进入了网络、加密部分数据并留下一份勒索信。医院切断了网络访问，使部分系统离线，开始从备份安全地恢复运营，并聘请法律顾问和网络安全专业人员。

取证调查发现了证据，表明该行为人在5月30日至6月3日期间访问了数量有限的 WMH 系统。医院于2024年8月2日在其网站及佐治亚州杰瑟普的 Press Sentinel 上发布了公告。完成逐人文件审查后，医院于2025年8月27日寄出了通知。

涉及的身份信息字段因人而异，包括姓名、出生日期、社会保障号码、驾驶执照号码和州身份证号码。用户 ID 和密码、金融账户号码、信用卡或借记卡号码、银行卡有效期及 CVV 码也可能涉及。本记录并不假定每位通知接收者的所有字段都受到了影响。

如果涉及密码，当事人应将其他账户上相同或相似的密码更换为各不相同的密码，并在支持的情况下启用多因素身份验证。如果涉及银行卡或账户字段，可以通过已知可靠的银行渠道核查不熟悉的交易和联系方式变更，不应通过意料之外的链接登录。

健康信息字段包括 Medicare 或 Medicaid 号码、健康保险会员号码、医疗服务提供方号码、诊断、病史、治疗信息、处方信息，以及实验室检验结果或图像。这些信息可能暴露患者及医疗服务提供方的相关情况，并使医疗身份诈骗更具迷惑性。

通知接收者可以检查保险给付说明、患者门户中的会话、不熟悉的治疗和处方、保险会员信息变更，以及以实验室检验结果为诱饵的消息。即使消息中包含真实的诊断或检验结果，也不代表它一定可信；应拨打已知可靠的医院电话号码，或直接打开患者门户。

2024年8月2日向 HHS 报告的2,500人，反映的是攻击发生后不久初步确定的医疗领域影响范围。医院继续逐人审查被访问的文件，其2025年8月的通知将全国受影响人数更新为163,440人。当前的监管申报已取代初步确定的范围；这两个数字不能相加。

官方来源公布的受影响人数或记录数量，代表该事件报告的影响范围。这并不意味着每个人都涉及所有已披露的数据类别。向各州报告的居民人数是全国总人数的子集，不应再次相加，以免重复计数。

WMH 表示，已对系统采取安全防护措施，新增入侵检测和响应工具，重置所有密码，并进一步改进网络安全。医院向受影响者提供了免费的信用监测和身份盗用保护服务。官方 PDF 列出的咨询免费电话号码为1-833-426-4616。

通知接收者应以自己收到的信中列明的字段为准：如果涉及 SSN 或身份证件号码，可考虑冻结信用并设置欺诈警报；如果涉及密码，可考虑对账户作出相应调整；如果涉及财务字段，可考虑监测交易；如果涉及健康字段，可考虑核查保险给付情况和患者记录。对于以 Wayne Memorial 名义发送的消息，不要提供密码、完整的 SSN 或一次性验证码，也不要付款。