华盛顿特区医疗补助数据泄露（约40万人）：医疗补助ID留在公开报告中——会员与报告发布方应采取的措施

DHCF正在向受影响人员逐一邮寄信件。受影响者为医疗补助和DC Healthcare Alliance（由华盛顿特区资助的医疗保险项目）的受益人。

如有疑问，请致电DHCF通知中提供的免费专线1-833-687-5424。如果有人以“关于此次事件”为由致电或发邮件询问您的信息，请挂断电话，然后自行拨打该号码。

暴露的数据包括医疗补助ID号码和出生日期。这些信息用于登记就诊和核实保险资格，因此留意是否有他人冒用您的保险（医疗身份盗用）是合理的。

请查看服务提供者和医疗保险计划发来的通知，看是否有您不认识的就诊或处方。如发现此类情况，请致电DHCF专线，您也可以在联邦贸易委员会的 identitytheft.gov 上报告。

根据通知，姓名和社会安全号码未被包括在内。DHCF仍建议采取以下三项措施：

• 在annualcreditreport.com获取免费信用报告，查看是否有您未开设的账户
• 向信用局设置欺诈警示
• 在Equifax、Experian和TransUnion设置安全冻结

安全冻结是免费的，您在自行申请信贷时可以暂时解除。

DHCF的通知列出了可报告疑似身份盗用的机构：联邦贸易委员会、华盛顿特区总检察长办公室（202-727-3400）以及执法机关。对于以信件或新闻报道为由，要求您提供医疗补助ID或银行信息的信息，请不要回应。

不要在隐藏或删除部分内容后直接发布工作文件。应另行制作公开文件：仅导出所需列的CSV文件，或粘贴数值后的新工作簿。这样源数据行和隐藏工作表就不会进入公开文件。

大川市在其预防措施中决定，以PDF或HTML形式发布是一种选择。但即使是PDF，文字上方绘制的黑框也可能使下方文字仍可复制。请使用PDF编辑器的涂黑（编辑）功能。

即使是汇总表，如果某个单元格针对特定选区、年龄和性别只有一两人，也可能识别出个人。美国医疗保险和医疗补助服务中心（CMS）的政策是不公布人数为1至10的单元格。发布前，请将小计数替换为“少于11人”之类的表述。

使用Power BI或Tableau等仪表板工具时，屏幕可能只显示图表，但完整的基础数据集可能已发送至浏览器，或可通过“显示数据”或“下载”功能提取。将数据移出视图并不等于删除数据。

公开仪表板应仅连接不含逐人记录的汇总数据集，若不需要，请关闭数据下载功能。Power BI的“发布到Web”功能会使报告可被任何拥有链接的人查看。

发布后，请在未登录的浏览器中下载文件，并以外部人员的身份打开。对于电子表格，取消隐藏所有工作表并运行“检查文档”；对于仪表板，使用浏览器的开发者工具（网络标签）查看实际传输了哪些数据。

由作者以外的人员进行此项检查，更容易发现作者遗漏之处。

DHCF的报告从2023年起在线近三年。请列出您网站上的文件清单，并至少每年重新检查其内容。替换或删除文件时，请确认旧文件已无法通过原网址打开。