DHCF网站报告暴露近40万Medicaid受益人信息

资讯专家

事件概述
华盛顿特区卫生保健财务部（DHCF）正在通知近40万人，其个人信息可能在一项数据泄露事件中受影响。受影响人群包括2023年至2026年间参保的 Medicaid 和 DC Healthcare Alliance 受益人。

泄露原因
DHCF 表示，该事件并非黑客攻击导致。该机构在2026年7月发现，其网站上的两份报告包含隐藏的个人信息，未授权人员可能可以访问。报告原本只用于展示群体汇总信息，例如参保人数和其他统计，屏幕界面不显示个人详细信息；但支撑这些报告的个人信息可能在2023年至2026年7月期间可被未授权用户访问。

暴露数据
可能暴露的信息包括 Medicaid ID、服务提供者姓名、出生日期、种族、性别、族裔和 ward（选区）。DHCF 称，社会安全号码（SSN）、姓名和财务信息未遭泄露。

处置与通知
DHCF 已向美国卫生与公众服务部（HHS）报告，受影响人数为399,086人。HHS 上周晚些时候将 DHCF 加入其数据泄露门户。DHCF 表示，没有理由认为有人查看或不当使用了这些信息，但建议可能受影响人员保持警惕，防范身份盗窃和欺诈。发现事件后，DHCF 已立即从网站移除相关报告，启动内部审查，并开展内部系统检查。