Whitfield Regional Hospital 2025年数据泄露事件

主要来源是Whitfield Regional Hospital在其自有域名上发布的《数据安全事件通知》，日期为7月17日。医院在通知中直接说明了未经授权的网络访问、即时响应、向执法部门报案、与外部网络安全专家合作开展调查、6月26日的数据审查结果、可能涉及的信息字段，以及援助热线。

马萨诸塞州的一份消费者通知备案文件，为以Whitfield Regional Hospital名义经营的Tombigbee Healthcare Authority提供了官方州级记录。Claim Depot关联了该机构的PDF文件和监管备案文件，并概述了5月15日至6月8日的访问时间范围、文件可能遭到查看或移走的情况，以及涉及的数据类别。这些来源在机构、日期和事件范围方面相互吻合。

医院于6月8日前后发现其网络遭到未经授权的访问。外部网络安全专家的调查发现，未经授权的人员可能在5月15日至6月8日期间访问或移走了部分网络文件。得知事件后，医院对网络采取了安全防护措施，向执法部门报案，并开始调查事件范围。

公开通知未披露行为者身份、最初的入侵方式、恶意软件或赎金要求，也未说明文件是否曾被公开发布。“可能遭到访问或移走”的判断，并不能证明每个文件都确实被窃取。未经核实的人数、数据字段和威胁行为者相关说法，不被纳入该事件的公开范围。

涉及的信息因人而异，但可能包括名和姓、出生日期、社会安全号码、驾驶执照号码和金融账户信息。这些字段结合起来，会带来较高的身份盗用、欺诈性信贷或开户申请、税务欺诈，以及定向冒充银行的风险。不能假定每个人都涉及上述全部字段。

官方文本未单独披露银行名称、账号格式、银行路由号码、支付卡、PIN、密码、余额或交易记录。通知接收者应开启金融账户提醒，并直接向所属金融机构报告不明交易、新增收款人或联系信息变更。

Whitfield Regional Hospital明确确认，受影响的文件可能包含医疗信息和健康保险信息。这些字段可能将个人与该医院或其他医疗服务关系联系起来，也可能被用于医疗身份冒用或具有迷惑性的社会工程攻击。通知还在开头指出，该事件涉及HIPAA所定义的受保护健康信息。

公开文件未逐项披露诊断、治疗、处方、病历编号、保险保单号码、医疗服务提供者名称、服务日期或账单代码。防护建议部分列举的一般性医疗身份信息示例，不应被视为本次事件涉及的字段。LeakData按照来源已确认的具体程度保留医疗和健康保险信息类别，不推断临床细节。

马萨诸塞州的记录反映了该州的通知情况，公开来源未披露经过去重的全美受影响人数。LeakData不会估算未知的总人数，也不会将单个州的部分人数当作全国数字。该机构未公布可核实的受影响人数或记录总数。未披露人数并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。

医院在医疗信息防护指引中表示，截至通知发布时，尚未掌握任何信息表明本次事件涉及的医疗信息已被或将被用于非预期用途。这一声明并不保证未来不会发生滥用。鉴于文件可能遭到访问，且SSNs等身份标识长期有效，持续监测仍然是适当的做法。

Whitfield Regional Hospital立即对网络采取了安全防护措施，向执法部门报案，与外部专家开展全面调查和数据审查，评估内部控制措施，并实施了额外的安全防护措施。符合条件的人员可获得12个月的免费Experian IdentityWorks信用监测和身份保护服务，医院还设立了保密咨询热线877-791-2655。

通知接收者应检查信用报告、银行账户活动、医疗服务门户和保险赔付说明，留意不明账户、交易或服务。如果事件涉及SSN，可考虑信用冻结、欺诈警示和IRS Identity Protection PIN。收到意料之外、声称代表医院的消息时，不应向对方提供健康信息或验证码。