纽约州检察长办公室10月16日宣布，与纽约州儿科医生网络Boston Children's Health Physicians（BCHP）及其IT服务商XTIUM就资料安全问题达成和解。调查涉及2024年的网络入侵，并不是今天才发生的一次新泄露。州检方称，入侵者从BCHP网络盗走约82.5万名纽约居民和约6.3万名康涅狄格州居民的记录；其中超过17万名纽约人的社安号和驾照号码也在被盗资料之列。不能据此推断所有82.5万人的社安号都遭泄露。
州检方调查称，XTIUM在2024年8月遭入侵，黑客随后进入包括BCHP在内的18家客户网络。BCHP保存的资料包括病患或其家庭的姓名、地址、出生日期、医疗和账单记录等。调查还发现，该机构此前已获知部分安全缺陷，却没有及时采取足够措施；一批包含个人、医疗及财务资料的未加密账单档案长期缺少保护。两家公司须加强身份验证、资料盘点、系统监测和事故应对。
这次公布的约270万美元是监管和解款：两家公司向纽约州支付210万美元，向康涅狄格州支付54万美元，合计264万美元，州检察长在标题中将其约称为270万美元。这不是按82.5万人平均分配的患者赔偿，也不代表今天开放新的退款申请。此前围绕同一资料事故出现过民事诉讼，不能把不同案件的金额或申请程序混为一谈。
曾在BCHP就诊或为孩子办理就诊、保险和付款的家庭，可先查找此前收到的资料事故通知，确认通知写明哪些个人资料可能涉及。不要根据社交平台转发的信息判断自己一定在名单上；若没有找到通知，可通过诊所平时使用的正式联系方式询问。收到自称替机构核查、退款或解冻账户的电话和短信时，不要直接提供社安号、保险号码、密码或验证码，应自行拨打原有账单或病患资料上的号码核实。
接下来可查看自己和孩子的医疗账单、保险理赔说明（Explanation of Benefits），留意从未接受过的诊疗或药物项目。美国联邦贸易委员会提醒，不认识的医疗收费、收款催缴或保险额度异常，可能是医疗身份盗用的迹象；发现错误应及时联系医疗机构和保险公司并保存记录。若社安号可能外泄，成年人还可检查信用报告，并考虑向三大征信机构分别申请免费信用冻结或欺诈警示；家长处理未成年子女资料时，应按征信机构的儿童身份保护程序办理。
纽约1099提醒：这次调查公布的是资料保护失当和罚款，并未认定每名受影响者都已经遭到身份盗用。先保存通知、核对账单与信用记录，再根据实际异常采取进一步行动；不要为所谓‘领取和解款’向陌生人付款。本文配图为AI生成的家庭查看账单示意图，不是任何真实病患或被盗文件。
