Paradigm泄露97万Medi-Cal成员数据

资讯专家

事件概况
Paradigm Healthcare Services向美国卫生与公众服务部（HHS）报告，一起数据泄露影响超过970,000人。该公司总部位于旧金山，依据与加州卫生保健服务部（DHCS）的数据使用协议为Medi-Cal（加州医疗补助计划）处理账单，并代表该部门维护Medi-Cal成员识别号。

时间线与影响
Paradigm称2025年10月13日发现本地网络存在未授权访问；2026年8月18日确认，2025年10月8日至10月15日期间，某些包含个人受保护健康信息（PHI）的文件可能被未授权方访问。泄露文件包含姓名、出生日期、性别和Medi-Cal成员识别号。公司表示其在线服务文档和账单平台Student Health Network（SHN）未受影响。通知信日期为2026年9月14日，距发现入侵约11个月。公司称没有证据表明信息已被用于欺诈或身份盗用。

处置与未知点
Paradigm表示已将部分系统下线、通知执法部门并引入外部事件响应专家。通知未披露威胁行为者身份、攻击者获取访问的途径，也未说明数据是否被外传。目前没有已知网络犯罪组织声称对此次攻击负责。

其他HHS追踪更新
HHS医疗数据泄露追踪器还更新了两起近期披露事件：服务医疗机构的律师事务所Tarter Krinsky & Drogin（TKD）报告影响超过196,000人，调查确认攻击者在2025年7月9日至9月9日访问了某些服务器；Ridgeway Pharmacy报告超过258,000人受影响，称其网站被入侵，可能泄露姓名、地址、出生日期、健康与保险信息、处方信息及支付卡信息，通知自9月21日起发送。