DentaQuest数据泄露事件：员工被骗交出MFA验证码，成员应如何应对

DentaQuest于2026年7月17日开始邮寄信件。针对成年人、未成年人和已故人员分别提交了不同版本的文件。对于无法联系到的人员，公司还在其网站上发布了相同信息。如有疑问，专用呼叫中心电话为(844) 959-7163，周一至周五，中部时间上午8:00至下午5:30。由于数据包括电话号码和地址，对于自称来自DentaQuest、要求您“确认”社会安全号码或成员ID的来电或短信请不要轻信；请改为致电信件上印刷的号码（参见什么是网络钓鱼？）。

信件提供免费的24个月身份监测，涵盖信用监测、欺诈咨询和身份盗用修复。信中称，您有自信件邮寄之日起90天的时间，凭信中的激活码进行注册。监测只能在欺诈发生后告诉您；下一步的信用冻结才能阻止他人开立新账户。

FTC表示，信用冻结生效期间，任何人都无法以您的名义开立新的信用账户。该服务免费，不影响您的信用评分，直至您解除为止。您必须分别联系三家征信机构。需要办理信贷时，可以在贷款机构使用的征信机构处临时解除冻结。欺诈警示是较轻的选项，要求贷款机构先核实您的身份；初始警示有效期为一年。

IP PIN是一个六位数字，据IRS称，它可以防止他人使用您的社会安全号码提交纳税申报表。任何拥有社会安全号码或个人纳税人识别号（ITIN）并能核实身份的人都可以注册，即使其无需报税。最快的方式是通过您的IRS在线账户。家长和监护人也可以为受抚养人申请。

FTC将医疗身份盗用描述为：有人冒用您的姓名、社会安全号码、健康保险号码或Medicare号码来获取医疗服务或提交理赔。警示信号包括收到您未接受过的医疗服务的账单或福利说明，或者有债务催收人员打电话催讨您并不欠的医疗债务。如果您怀疑有人在使用您的Medicare号码，Medicare表示请致电1-800-MEDICARE（1-800-633-4227），并且其绝不会主动致电索取个人信息。对于Medicaid号码，请遵循FTC的建议：联系健康计划和可能使用了您信息的医疗机构，并索取记录。Medicare和Medicaid的欺诈也可以向HHS监察长办公室热线（1-800-HHS-TIPS）举报。

DentaQuest为未成年人单独提交了信件，因此儿童也在被通知的人员之列。FTC表示，如果您的孩子未满16岁，您可以以孩子的名义申请免费信用冻结；该冻结会一直有效，直至您要求征信机构解除，且每家征信机构对未成年人都有各自的流程。对于未满18岁儿童的IP PIN，IRS表示您必须使用其提供的替代注册选项之一。

如果您发现有您未办理的账户、纳税申报或医疗理赔，请在IdentityTheft.gov上举报。FTC网站会询问事件经过并生成个人恢复计划。DentaQuest的信件还建议，如果您怀疑遭遇身份盗用，应联系当地警方。

在文件共享和共享云文件夹中搜索包含社会安全号码、成员ID或诊断代码的电子表格和导出文件。对于每一个文件，都要问：谁需要这个文件？同样的工作能否在记录系统内完成，并且访问可被记录和限制？

通过了MFA的被盗登录看起来与正常登录无异。真正需要关注的是一个账户读取了多少数据。请在文件服务器或云存储审计日志上设置告警，当某个账户读取的文件数远超其日常通常量时触发，并将告警发送给能够当天暂停该账户的人员。

DentaQuest为成年人、未成年人和已故人员分别邮寄了信件，并且随着数据审查的推进，其受影响人数不断增加。请提前决定：如何从大量文件中识别出相关人员，以及如何联系联系方式已过时的人员。更广泛的基线内容见机构最低安全基线。