AdaptHealth資料外洩事件（約410萬人）：健康保險與健康資料外洩，患者應查看保險給付說明與來電

該公司表示，已通知所有其擁有最新聯絡資訊的受影響者。如有疑問，其通知中列出的電話為(844) 958-8963，週一至週五，中部時間上午8:00至下午5:30，美國國定假日除外。

如果您不確定信件是否真實，請自行開啟該公司官方網站的通知，以及HHS資料外洩入口網站（ocrportal.hhs.gov）進行比對。相關步驟請見2026年美國六起醫療資料外洩事件，以及如何查核通知。

該公司表示，將免費提供包括信用監控在內的身分保護服務，期限至少12個月。您的啟用代碼與截止日期列於信件中。

由於未外洩SSN，在三大信用機構凍結信用在此情況下並非必要。不過，如果您的SSN曾在其他資料外洩事件中外洩，現在是申請凍結的好時機。

給付說明（Explanation of Benefits，EOB）是您的保險公司寄出的對帳單，列出了付款對象、照護項目與金額。美國聯邦貿易委員會（FTC）將您未曾接受之照護的帳單，以及因不明醫療債務而來的討債電話，列為醫療身分盜用的警訊。

對於居家醫療器材，也請留意是否有您從未收到的器材或用品。Medicare建議將其對帳單上的日期與服務項目，與您自己的紀錄比對。

外洩資料可能包括聯絡資訊與健康資訊，例如您使用哪種器材。因此，若來電者說出您的器材型號，並表示「該換新了」或您的「保險需要核實」，並不代表對方已證明其身分。

請勿以您的保險號碼或Medicare號碼回應。請掛斷，改撥AdaptHealth帳單或器材上的電話，或您的處方醫師電話。Medicare表示，其絕不會打電話向您推銷任何產品，也不會上門拜訪。關於辨識這類聯絡的基本知識，請見什麼是網路釣魚？

FTC建議向相關醫療機構索取您的紀錄、以書面方式通報錯誤，並在IdentityTheft.gov建立復原計畫。如果您認為您的Medicare號碼遭到濫用，請致電1-800-MEDICARE（1-800-633-4227）。

建立一份表格，列出每個可進入您系統的承包商帳號：公司、指定人員、應用程式、可見資料與到期日。優先處理沒有到期日、無已知負責人，或權限超過工作所需的帳號，並縮減其權限或予以停用。

承包商應適用與員工相同的MFA要求。選擇強度較高的驗證方式，請見如何選擇多因素驗證。

搜尋共用磁碟機、文件儲存區與試算表中，是否有存放合作夥伴入口網站或保險帳單網站密碼的檔案。將這些密碼移入能依人員區分存取權限的密碼管理系統（例如企業用密碼管理工具），然後刪除這些檔案。個人使用的基本知識請見如何選擇密碼管理工具。

即使控制了自身系統，也無法阻止有人在合作夥伴的系統中使用被竊取的密碼。請事先保存已儲存憑證的清單，並規劃在同一天更換所有相關密碼，同時備妥通知各合作夥伴所用的聯絡人。

報告指出使用者工作階段遭到入侵。工作階段是指登入後在一段時間內仍可使用的登入狀態；登入時通過MFA，並不能說明之後會發生什麼事。請縮短承包商工作階段的存活時間，對大量下載患者資料等重大操作要求重新驗證，並在單一帳號讀取的資料遠超過平常時發出警示。整體做法請見機構資安基準。