美国医疗保险和医疗补助数据泄露事件影响超10万民众，欺诈性账户引发担忧

近日，美国医疗保险和医疗补助服务中心（CMS）披露了一起严重的数据泄露事件，影响超过10万名美国民众。

根据CMS发布的声明，调查结果显示，恶意行为者利用系统中存储的个人身份信息，在Medicare.gov平台上开设了大量欺诈性账户，受害者人数达到103,000人。

事件最早可追溯至5月2日，当时CMS的1-800-MEDICARE呼叫中心开始收到受益人的咨询。这些受益人表示收到了确认信，称他们创建了Medicare.gov账户，但实际上他们并未进行任何相关操作。经过进一步调查，CMS发现，自2023年至2025年期间，攻击者使用了包括Medicare受益人标识符（MBI）、承保生效日期、姓氏、出生日期以及邮政编码在内的有效个人信息，以欺诈手段创建了这些账户。

此外，诈骗者可能还窃取了其他敏感信息，例如医疗服务提供者信息、邮寄地址、服务日期、诊断代码、接受的服务详情以及计划保费信息。

为应对此次事件，CMS已向受影响的个人发送通知信函，并将在未来几周内为他们更换带有新医疗保险号码的新医疗保险卡。

该联邦机构表示，目前已停用所有通过欺诈手段创建的Medicare.gov账户，并禁止从外国IP地址创建新的账户，以防止类似事件再次发生。

CMS建议受害者访问www.annualcreditreport.com获取免费年度信用报告，并在发现任何身份盗窃问题时向当地执法部门及联邦贸易委员会提交报告。

截至目前，CMS尚未收到任何关于因本次数据泄露导致的身份欺诈或信息滥用的报告。

生成的图像：Midjourney