根据医院发出的一封信,爱荷华州Mercy医院确定有60473爱荷华人受到数据泄露事件的影响。
姓名、社会保险号、驾驶执照号、出生日期、医疗信息和健康保险信息等信息可能已经被泄露。
数据泄露始于员工电子邮件帐户遭到入侵。
该医院首次发现该问题是在2020年6月24日。攻击者入侵了医院员工的电子邮件帐户,并在2020年5月15日至6月24日之间发送了网络钓鱼电子邮件。这最终导致收件人的姓名、社会安全号码、驾驶执照号码、出生日期,医疗信息、和健康保险数据被暴露。
医院在致受影响的个人的信中说,它不知道由于违反而导致的任何欺诈或身份盗用情况。
在得知该事件后,Mercy保护了该电子邮件帐户,以防止进一步访问。他们还聘请了安全公司调查并确认其电子邮件和计算机系统的安全性。
Mercy正在接触受这些数据影响的个人,并向他们提供如何保护自己的信息。
对于那些社会安全号码或驾照号码可能受到影响的个人,他们将获得12个月的免费信用监控和身份盗窃保护。(本文出自SCA安全通信联盟,转载请注明出处。)