2024年 Weiser Memorial Hospital 数据泄露事件

Weiser Memorial Hospital 的官方通知将2024年9月4日发现异常及数据可能被获取、2025年4月21日完成文件审查，以及披露的信息类型关联到同一事件。HHS OCR 的记录确认了涉事机构为这家爱达荷州医疗服务提供机构，目前记录的受影响人数为59,990人。

独立的医疗网络安全报道也提到了9月4日的事件、数据外传、4月21日完成审查，以及59,990人的影响范围。早期公布的受影响人数为34,249人，之后 HHS 更新为59,990人；这两个数字并未相加。

医院于9月4日发现网络异常活动，随后采取措施保护系统，并聘请网络安全专家确定事件的性质和范围。调查确认，未经授权的一方访问了网络文件，并且可能获取了这些文件。

一份独立的事件摘要将此次攻击归因于 EMBARGO 勒索软件团伙，并报道了该团伙声称获取了200 GB数据的说法。医院的官方声明确认，数据可能遭到未经授权的获取，但声明本身并未指出攻击者身份、核实所声称的数据量、披露最初的入侵方式，或指明某个技术漏洞。

因人而异，可能受影响的信息包括姓名、出生日期、社会保障号码或其他政府签发的身份识别号码。已披露的健康信息字段包括诊断、治疗或医疗操作信息，以及 Medicare、Medicaid 或医疗保险信息。

医院表示，每个人受影响的信息字段并不相同。本记录未列入电子邮件地址、密码、支付卡和银行账户信息，因为官方通知并未确认涉及这些字段。

身份识别号码与诊断、治疗及保险信息一同泄露，可能增加身份盗用、欺诈性医疗索赔和定向诈骗的风险。社会保障号码和政府签发的身份识别号码很难更改，因此可能需要长期留意相关异常情况。

掌握真实诊断、医疗操作或保险详情的人，可能编造出更具迷惑性的信息。但掌握这些详情并不能证明发信人代表 Weiser Memorial Hospital、医生或保险公司。对于意料之外的请求，应通过独立渠道核实。

Weiser Memorial Hospital 采取措施保护系统，与外部网络安全专家合作开展调查，并进行了全面审查，以确定受影响的文件和人员。审查于2025年4月21日完成，医院随后向有可用邮寄地址的受影响人员寄送了通知。

医院表示，已采取额外措施加强网络安全，并设立了呼叫中心。医院为符合条件的人员提供了信用监测、信用报告和信用评分服务；公开来源并未声称这些措施查明了最初导致事件发生的技术原因。

收到通知的人员应定期检查信用报告、金融账户和医疗保险结算说明，留意不熟悉的账户、交易、服务或索赔。如发现可疑记录，应向相关金融机构、医疗保险公司报告，必要时也应向有关部门报告。

不要在意料之外的电子邮件、消息或电话中提供社会保障号码、健康信息、密码或一次性验证码。对于声称来自医院的请求，应使用 Weiser Memorial Hospital 官方网站上的联系方式进行核实，而不是使用消息中的链接或电话号码。