CMS数据泄露影响超10万美国人 涉及医保账户欺诈

近日，美国医疗保险和医疗补助服务中心（CMS）宣布发生一起严重数据泄露事件，影响人数超过10.3万人。

事件背景：虚假账户大规模创建

自5月2日起，CMS的1-800-MEDICARE呼叫中心陆续接到多位受益人来电，称收到确认信，显示其已在Medicare.gov平台成功注册账户，但本人并未操作。经调查确认，恶意行为者利用包括医疗保险受益人标识符（MBI）、出生日期、姓氏、承保生效日及邮政编码在内的有效个人身份信息，在2023年至2025年期间批量创建了大量欺诈性账户。

泄露范围与敏感信息外泄

此次事件不仅涉及基础身份信息，还可能包含医疗服务提供者信息、邮寄地址、服务日期、诊断代码、接受的服务详情以及计划保费等高度敏感内容。这些数据一旦被滥用，极可能导致后续的身份盗窃或保险欺诈行为。

应急响应与防护措施

为控制事态发展，CMS已全面停用所有通过非正常途径创建的Medicare.gov账户，并实施新策略：禁止来自外国IP地址的账户注册。同时，该机构正向所有受影响人员寄送通知信函，并将在未来数周内为其更换带有全新医保号码的新卡片，以切断潜在风险链。

公众建议与风险提示

CMS建议受影响者访问www.annualcreditreport.com免费获取年度信用报告，及时监控信用状况。若发现异常交易或身份盗用迹象，应立即向当地执法部门及联邦贸易委员会（FTC）提交报告。截至目前，尚未有因本次事件引发的实际身份欺诈案例上报。

生成的图像：Midjourney