Wee Care Pediatrics 2025年数据泄露事件
Wee Care Pediatrics 2025年数据泄露事件涉及这家儿科医疗服务机构于2025年12月15日前后发现的可疑网络活动。该机构发现，未经授权的第三方可能访问或获取了某些信息。Wee Care 控制住了事件，并在第三方专家的协助下开始审查影响范围。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
7 种敏感数据12- 治疗或诊断信息
- 处方或用药信息
- 医疗服务提供方名称
- 病历号
- 患者账户号码
- Medicare or Medicaid identification numbers
- 医疗保险信息
- 名字和姓氏
- 联系信息
- 出生日期
- 社会保障号码
- 服务日期
关于此次数据泄露
HHS民权办公室的完整报告CSV将该事件归类为涉及网络服务器的黑客攻击/IT事件，列出的受影响人数为2,127人，提交日期为2026年2月14日。由于该机构仍在审查数据，2,127被标注为已公布的人数下限，并保留在数值字段中，以免网站显示为零。未导入任何个人原始记录。
Wee Care Pediatrics 数据泄露事件是如何得到确认的？
主要来源是 Wee Care Pediatrics 自有域名上发布的数据事件通知。该通知直接确认了12月15日发现异常、该日期前后未经授权的访问或获取、与外部专家合作以及可能涉及的数据字段等情况，并说明了免费信用及身份保护服务和专用援助热线1-833-931-5655。
第二个官方来源是从HHS民权办公室门户导出的完整CSV，共711行。相关行将该机构列为犹他州的一家医疗服务机构，并报告受影响人数为2,127人。公开的数据泄露信息来源 链接到同一份机构通知和HHS记录。该机构页面的标题日期“2025年2月13日”早于事件发生时间，已被记录为疑似日期笔误。
2025年12月15日发生了什么？
Wee Care 于12月15日前后发现其网络中存在可疑活动，并立即开展全面应对和调查。在第三方专家支持下开展的调查发现，该机构持有的某些信息可能在该日期前后被未经授权访问或获取。该机构随后开始收集并审查可能受影响的数据。
公开通知未披露最初的入侵方式、所利用的账户或漏洞、行为者身份、恶意软件，也未披露是否收到赎金要求。已确认的是信息可能遭到访问或获取，但该机构并未表示这些信息已被公开发布。未经核实的人数、数据字段及威胁行为者的声明，不被视为此次公开披露事件范围的一部分。
涉及哪些身份信息？
可能涉及的个人信息字段包括名字和姓氏、联系信息、出生日期以及社会保障号码。每个人涉及的数据类型可能不同；这份清单并不意味着全部2,127人的信息都包含每一个字段。向个人发送的非公开通知可能会分别列出属于儿童患者、家长或付款责任人的字段。
SSN与出生日期相结合，会给儿童带来尤其持久的身份盗用风险，因为以儿童名义建立的欺诈性信用档案可能多年不被发现。联系信息可能被用于编造看似可信的预约、检查结果或账单消息。该机构公布的字段清单不包含支付卡、银行账户或密码。
涉及哪些健康和保险信息？
可能涉及的健康信息字段包括治疗或诊断信息、处方或用药信息、医疗服务日期、医疗服务提供者名称、病历编号以及患者账户号码。清单还列出了 Medicare 或 Medicaid 身份识别号码及医疗保险信息。这些字段属于敏感信息，涉及医疗身份冒用、虚假索赔和定向医疗欺诈风险。
不能仅因为一条消息准确提到了药物、医生、治疗日期或保险情况，就相信它。请不要通过收到的链接访问患者门户、保险账户或医疗保险赔付说明，而应自行打开这些服务或文件。对于不熟悉的医疗服务提供者、服务、处方或理赔事项，请通过独立渠道向 Wee Care 和相关保险计划核实。
有多少人受到影响，机构采取了哪些应对措施？
HHS公布的人数为2,127人。官方来源公布的受影响人数或记录数，代表所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。
Wee Care 表示，已控制住事件、加强网络安全，并采取了旨在防止类似事件再次发生的其他措施。该机构向可能受影响的人提供免费信用监测和身份保护服务，表示没有理由认为信息已被滥用，并设立了专用热线，用于服务登记和问题咨询。
受影响的家庭应该怎么做？
收到通知的家长或监护人应查看通知分别列出了成人和儿童的哪些信息字段。如果涉及SSN，应检查是否存在以儿童名义建立的信用档案，并考虑冻结信用。对于健康信息字段，应定期查看患者记录、医疗保险赔付说明、处方及不熟悉的医疗理赔事项。
如果意外接到以 Wee Care 名义拨打的电话或发来的消息，不要在此类电话或消息中提供SSN、患者编号、保险身份识别号码、密码或一次性验证码，也不要付款。如需咨询或登记保护服务，请先自行打开官方页面核实机构通知，再拨打1-833-931-5655。
