适用对象：加利福尼亚州的Medi-Cal会员（尤其是收到Paradigm Healthcare Services信件的人），以及持有医疗计划会员编号的机构。本文基于Paradigm的数据泄露通知及其向加利福尼亚州总检察长提交的备案，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
加利福尼亚州的Medi-Cal会员（尤其是收到Paradigm Healthcare Services信件的人），以及持有医疗计划会员编号的机构。
- 已确认的影响范围查看表格 ↓
- 可能被访问的期间
- Paradigm发现的日期
被列为可能涉及的项目
- 姓名、出生日期、性别
- Medi-Cal会员编号
- 尚未确认的事项
- 受影响人数（官方数字）
- 访问是如何发生的
- 数据是否被拿走，而不仅仅是被访问
另外1项
- 今后是否会出现滥用
- 现在要做的事查看步骤 ↓
- 确认是否收到了信件，并使用通知中的呼叫中心
- 检查福利明细中是否有你未接受的服务
- 只向需要的人出示Medi-Cal卡
另外2项
- 不要相信知道你Medi-Cal编号和出生日期的来电者
- 作为预防措施，考虑欺诈警报或信用冻结
- 最后核实
- 截至2026年10月31日
续报计划与核实记录
Paradigm的通知没有说明是否会发布后续信息。截至2026年10月31日，其网站上的通知既没有人数，也没有原因。美国卫生与公众服务部的泄露事件门户在10月31日无法查看（没有响应）。
Medi-Cal会员今天应该做什么
确认是否收到了信件，并使用通知中的呼叫中心
Paradigm寄出了日期为2026年9月14日的信件。如果不确定自己是否受影响，请拨打Paradigm通知中的电话：1-833-851-9382，太平洋时间周一至周五上午5:00至下午5:00，节假日除外。请使用你在Paradigm自己的通知页面上找到的号码，而不是意外来电或消息中给出的号码。
检查福利明细中是否有你未接受的服务
Paradigm的通知建议查看你收到的福利说明（explanation of benefits），对不认识的项目进行追问，并索取作为受益人为你支付的所有服务的报告。会员编号加上姓名和出生日期，正是可以被用来以他人名义开账单或接受治疗的数据。
如果你看到自己没有接受过的就诊、处方或医疗器械，请联系你的医疗计划或明细上列出的医疗服务提供者。Paradigm还建议，必要时索取从可能被访问之日起至今的病历副本。
只向需要的人出示Medi-Cal卡
Paradigm建议，只向你的医疗服务提供者，以及在同一保险中或帮助你就医的家人出示健康保险卡。对于要求拍照或发送卡片的请求要小心，尤其是对方主动联系你的时候。
不要相信知道你Medi-Cal编号和出生日期的来电者
知道你的姓名、出生日期和会员编号，并不能证明来电者是Medi-Cal、你的医疗计划或Paradigm的工作人员。如果有人要求你确认信息、续办福利或支付费用，请挂断电话，用你的医疗计划或所在县Medi-Cal办公室官网上的电话打回去（识别方法：什么是网络钓鱼？）。
作为预防措施，考虑欺诈警报或信用冻结
Paradigm表示，没有证据表明这些信息已被用于欺诈或身份盗用。作为预防措施，其通知说明了如何在Equifax、Experian和TransUnion设置免费的一年期欺诈警报或免费的信用冻结，以及如何在annualcreditreport.com获取免费信用报告。社会安全号码不在列出的项目中，因此这些是你可以选择的做法，而不是通知要求的步骤。
事件经过（来自Paradigm的通知）
以下内容基于Paradigm网站上的数据泄露通知，以及其向加利福尼亚州总检察长提交的信件。Paradigm称自己是一家第三方服务商，根据数据使用协议代表DHCS处理Medi-Cal账单并保管Medi-Cal会员编号。
DHCS（Medi-Cal）
与Paradigm签订数据使用协议
↓→
Paradigm的本地网络
遭未经授权访问；文件可能被访问
↓→
Student Health Network
账单平台；未受影响（Paradigm）
访问是如何发生的尚未公布。
2025年10月8日至15日
根据Paradigm后来的认定，在这一期间，包含受保护健康信息的文件可能被未经授权的人员访问。2025年10月13日
Paradigm发现其本地网络遭到未经授权的访问。它将部分系统下线，通知了执法部门，并聘请外部专业人员进行调查。2026年8月18日
Paradigm认定，包含部分个人受保护健康信息的某些文件可能已被访问。2026年9月14日
寄给个人的信件日期。加利福尼亚州总检察长的列表显示Paradigm于该日备案，泄露日期为2025年10月8日和15日。
- 机构
- Paradigm Healthcare Services，一家根据数据使用协议为DHCS处理Medi-Cal账单并保管Medi-Cal会员编号的第三方服务商
- 发生了什么
- 其本地网络遭到未经授权的访问，于2025年10月13日发现
- 可能被访问的项目
- 姓名、出生日期、性别和Medi-Cal会员编号
- 未受影响（Paradigm）
- Student Health Network，其在线服务记录和账单平台
- 滥用
- Paradigm表示，没有证据表明这些信息已被用于欺诈或身份盗用
- 应对
- 将部分系统下线、通知执法部门、聘请外部专业人员调查
- 提供的支持
- 呼叫中心1-833-851-9382。通知说明了欺诈警报、信用冻结和免费信用报告。没有提到信用监控服务
已知与未知
截至2026年10月31日的状态。Paradigm或监管机构公布更多信息后，我们将改写状态一栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 可能被访问的期间 | 2025年10月8日至10月15日 | 已确认（Paradigm） |
| Paradigm发现的日期 | 2025年10月13日 | 已确认（Paradigm） |
| 姓名、出生日期、性别 | 可能已被访问 | 可能（Paradigm） |
| Medi-Cal会员编号 | 可能已被访问 | 可能（Paradigm） |
| Student Health Network | 未受影响 | 不包括（Paradigm） |
| 社会安全号码、银行或银行卡信息 | 不在列出的项目中 | 未说明 |
| 文件是否被拿走 | 通知写的是“可能已被访问” | 未说明 |
| 滥用 | 没有欺诈或身份盗用的证据 | 未经证实（Paradigm） |
| 人数 | 通知中没有。媒体：约97万 | 未说明（官方） |
| 原因和途径 | 其本地网络遭到未经授权的访问；未给出细节 | 未说明 |
如何解读：人数来自媒体，而不是通知
Paradigm的通知没有给出数字。SecurityWeek（2026年10月20日）报道称，Paradigm向美国卫生与公众服务部报告的受影响人数超过97万；HIPAA Journal（2026年9月24日）给出的数字为970,403人。两家的数字一致，但本站在10月31日无法查看美国卫生与公众服务部的官方列表，因此将这一数字作为媒体报道列出。
这些数据组合可能导致什么
一般来说，以下组合可能被滥用。这并不意味着本次事件中已经发生。
- 姓名＋出生日期＋Medi-Cal会员编号：试图以他人名义接受治疗或为服务开账单
- 同样的项目用于电话中：要求提供更多信息或付款的、令人信服的“福利续办”或“资格核查”
- 事件本身：模仿真实通知、提供“赔偿”或“保护”的假冒消息
给持有医疗计划会员编号的机构
Paradigm尚未公布访问是如何发生的，因此本节不评判其安全措施，只涵盖其他机构可以根据已公布的时间线自行检查的内容。
- 估算查明文件内容需要多长时间。Paradigm于2025年10月发现访问，于2026年8月认定哪些文件含有健康信息。保持一份最新的清单，记录哪些服务器和文件夹存有会员编号，可以缩短这一步骤。
- 把会员编号与不需要它们的系统分开。通知称本地网络遭到访问，而账单平台未受影响。请检查主平台之外的内部服务器上是否存放着会员编号的副本。
- 与计划运营方约定由谁通知谁。Paradigm根据数据使用协议代表DHCS持有这些编号。请事先决定由谁给会员写信、由谁向监管机构报告。
信息来源（公开记录）
本文中的事实基于以下公开信息。由于通知没有给出人数，人数注明来自媒体。
- Paradigm Healthcare Services，“Notice of Data Breach”（英文）— paradigm-healthcare.com
- 加利福尼亚州总检察长，Paradigm Healthcare Services的数据泄露列表条目（泄露日期2025年10月8日和15日；备案日期2026年9月14日）以及日期为2026年9月14日的信件样本 — oag.ca.gov
- SecurityWeek，“970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach”（2026年10月20日）— securityweek.com
- HIPAA Journal，关于Paradigm Healthcare Services泄露事件的报道（2026年9月24日）— hipaajournal.com
- 美国联邦贸易委员会（FTC），“Credit Freezes and Fraud Alerts”（英文）— consumer.ftc.gov
更新记录
2026-10-31：首版，基于Paradigm的数据泄露通知及其于2026年9月14日向加利福尼亚州总检察长提交的备案。通知中没有人数，人数按SecurityWeek和HIPAA Journal的报道列出。Paradigm或监管机构公布更多信息后，本文将更新。
延伸阅读
- 加利福尼亚州另一项医疗计划的通知：Covered California数据泄露
- 已公布报告中暴露的医疗补助编号：华盛顿特区医疗补助数据暴露
- 加利福尼亚州另一家承包商的通知：ETS加利福尼亚州学生数据泄露
- 如何核实医疗泄露通知：美国医疗数据泄露（2026年）
- 识别后续诈骗：什么是网络钓鱼？