Boys Town医疗数据泄露暴露了患者的个人信息

博伊斯镇国家研究医院数十万人的这一时间敏感和个人数据被曝光，这似乎是儿科护理提供者或儿童医院有史以来最大规模的违规行为。

根据美国卫生部和公共服务民权办公室的数据，这起违规事件影响了总部位于奥马哈的医疗机构的105309人，包括患者和员工。

In a "Notice of Data Security Incident" published on its website, the Boys Town National Research Hospital admitted that the organization became aware of an abnormal behavior regarding one of its employees' email account on May 23, 2018.

在展开法医调查后，医院发现一名身份不明的黑客设法潜入该员工的电子邮件帐户，并因未经授权访问而窃取了该电子邮件帐户中存储的个人信息。

黑客访问了超过10万名患者和员工的个人和医疗数据，包括：

• 名称
• 出生日期
• 社会保险号码
• 诊断或治疗信息
• 医疗保险或医疗补助识别号
• 病历号
• 账单/索赔信息
• 健康保险信息
• 残疾代码
• 出生或结婚证信息
• 雇主识别号
• 驾照号码
• 护照信息
• 银行或金融账号
• 用户名和密码

有了这些广泛的信息，黑客很可能已经在黑暗的网络上出售受害者的个人信息，或试图对他们进行进一步的伤害，尤其是医院的儿童患者。

然而，博伊斯镇国家研究医院表示，到目前为止，尚未收到任何滥用被盗信息的报告。

“博伊斯镇非常重视这起事件和个人信息的安全。在得知这起事件后，博伊斯镇迅速采取行动，确认个人信息是否受到这起事件的影响，确定与此个人信息相关的个人，投入资源帮助他们，并向他们提供这家医院说。

该医院还向执法部门报告了这起事件，并正在通知州和联邦监管机构，以及可能受影响的个人。Boys Town还承诺为受影响的个人提供12个月的免费身份保护服务。

博伊斯镇医院也在审查其现有政策和程序，并正在实施一些额外的安全措施，以保护其系统中存储的用户信息。

然而，强烈建议受害人监视他们的帐户欺诈交易，并应考虑放信用冻结请求。以下是如何冻结信用报告，以防止身份被盗。