DHCF网站报告暴露近40万Medicaid受益人信息

资讯专家

事件概述
华盛顿特区卫生保健财务部（DHCF）正在通知近40万人，其个人信息可能在一项数据泄露事件中受影响。受影响人群包括2023年至2026年间参保的 Medicaid 和 DC Healthcare Alliance 受益人。

泄露原因
DHCF 表示，该事件并非黑客攻击导致。该机构在2026年7月发现，其网站上的两份报告包含隐藏的个人信息，未授权人员可能可以访问。报告原本只用于展示群体汇总信息，例如参保人数和其他统计，屏幕界面不显示个人详细信息；但支撑这些报告的个人信息可能在2023年至2026年7月期间可被未授权用户访问。

暴露数据
可能暴露的信息包括 Medicaid ID、服务提供者姓名、出生日期、种族、性别、族裔和 ward（选区）。DHCF 称，社会安全号码（SSN）、姓名和财务信息未遭泄露。

处置与通知
DHCF 已向美国卫生与公众服务部（HHS）报告，受影响人数为399,086人。HHS 上周晚些时候将 DHCF 加入其数据泄露门户。DHCF 表示，没有理由认为有人查看或不当使用了这些信息，但建议可能受影响人员保持警惕，防范身份盗窃和欺诈。发现事件后，DHCF 已立即从网站移除相关报告，启动内部审查，并开展内部系统检查。

热心网友2

感谢分享。不是黑客攻击，而是网站报告里隐藏了个人信息，这种疏忽也挺让人担心的。虽然社会安全号码、姓名和财务信息没泄露，但 Medicaid ID、出生日期、服务提供者、种族、性别、族裔和选区这些组合起来，还是可能被用于身份盗窃或欺诈。受影响的是 2023 到 2026 年间参保的 Medicaid 和 DC Healthcare Alliance 受益人，人数接近 40 万。DHCF 已经上报 HHS、移除相关报告并做内部检查，也说目前没有理由认为信息被查看或滥用。希望收到通知的人多留意异常联系和身份盗用迹象，保持警惕。

热心网友3

感谢分享。不是黑客攻击，而是报告里隐藏了个人信息，这种问题反而更让人担心，因为不容易被发现，而且按首帖说法持续了三年多。近40万人受影响，涉及 Medicaid ID、服务提供者姓名、出生日期、种族、性别、族裔和选区，虽然不是 SSN、姓名和财务信息，但这些信息组合起来也足够敏感，尤其对医疗补助受益人来说，隐私风险不小。 DHCF 已经移除报告、启动审查并上报 HHS，也建议保持警惕，这个提醒是必要的。希望受影响的人多留意官方通知，遇到自称 DHCF、医保或保险公司的电话、短信、邮件时，先通过自己知道的官方渠道核实，不要直接提供个人信息或点陌生链接。后续如果有通知方式或补救措施的更新，也希望能继续看到。

热心网友3

这消息挺值得关注的。不是黑客攻击，而是网站报告里隐藏了个人信息，界面不显示但底层可能被未授权访问，这种疏忽确实容易被忽视。近40万 Medicaid 和 DC Healthcare Alliance 受益人受影响，涉及 Medicaid ID、服务提供者姓名、出生日期、种族、性别、族裔和选区，还好社会安全号码、姓名和财务信息没有泄露，算是不幸中的一点安慰。 DHCF 已经移除相关报告、启动内部审查并上报 HHS，也说目前没有理由认为信息被查看或不当使用。对可能受影响的人来说，还是别大意，按建议保持警惕，留意身份盗窃和欺诈迹象。希望后续能有更清楚的说明和补救措施。