適用對象：加州的 Medi-Cal 會員（尤其是收到 Paradigm Healthcare Services 信件的人），以及持有醫療計畫會員編號的機構。本文根據 Paradigm 的資料外洩通知及其向加州檢察總長提交的通報撰寫，不涉及攻擊手法。
持續發展中：該組織有新公告時，本文將隨之更新
- 適用對象
加州的 Medi-Cal 會員（尤其是收到 Paradigm Healthcare Services 信件的人），以及持有醫療計畫會員編號的機構。
- 已確認的影響範圍查看表格 ↓
- 可能遭存取的期間
- Paradigm 發現的日期
列為可能涉及的項目
- 姓名、出生日期、性別
- Medi-Cal 會員編號
- 尚未確認的事項
- 受影響人數（官方數字）
- 存取是如何發生的
- 資料是否被拿走，而不只是遭存取
另外1項
- 今後是否會出現濫用
- 現在要做的事查看步驟 ↓
- 確認是否收到信件，並使用通知中的客服中心
- 檢查給付明細中是否有你未接受的服務
- 只向需要的人出示 Medi-Cal 卡
另外2項
- 不要相信知道你 Medi-Cal 編號與出生日期的來電者
- 作為預防措施，考慮詐欺警示或信用凍結
- 最後查證
- 截至 2026 年 10 月 31 日
續報計畫與查證紀錄
Paradigm 的通知沒有說明是否會發布後續資訊。截至 2026年10月31日，其網站上的通知既沒有人數，也沒有原因。美國衛生及公共服務部的外洩事件入口網站在10月31日無法查閱（沒有回應）。
Medi-Cal 會員今天該做什麼
確認是否收到信件，並使用通知中的客服中心
Paradigm 寄出了日期為 2026年9月14日的信件。如果不確定自己是否受影響，請撥打 Paradigm 通知中的電話：1-833-851-9382，太平洋時間週一至週五上午 5:00 至下午 5:00，假日除外。請使用你在 Paradigm 自己的通知頁面上找到的號碼，而不是意外來電或訊息中給的號碼。
檢查給付明細中是否有你未接受的服務
Paradigm 的通知建議查看你收到的給付說明（explanation of benefits），對不認得的項目進行追問，並索取以受益人身分為你支付的所有服務的報告。會員編號加上姓名與出生日期，正是可以被用來以他人名義申報帳單或接受治療的資料。
如果你看到自己沒有接受過的就診、處方或醫療器材，請聯絡你的醫療計畫或明細上列出的醫療服務提供者。Paradigm 也建議，必要時索取從可能遭存取之日起至今的病歷副本。
只向需要的人出示 Medi-Cal 卡
Paradigm 建議，只向你的醫療服務提供者，以及在同一保險中或協助你就醫的家人出示健康保險卡。對於要求拍照或傳送卡片的請求要小心，尤其是對方主動聯絡你的時候。
不要相信知道你 Medi-Cal 編號與出生日期的來電者
知道你的姓名、出生日期與會員編號，並不能證明來電者是 Medi-Cal、你的醫療計畫或 Paradigm 的人員。如果有人要求你確認資料、續辦給付或支付費用，請掛斷電話，用你的醫療計畫或所在郡 Medi-Cal 辦公室官網上的電話回撥（辨識方法：什麼是網路釣魚？）。
作為預防措施，考慮詐欺警示或信用凍結
Paradigm 表示，沒有證據顯示這些資訊已被用於詐欺或身分盜用。作為預防措施，其通知說明了如何在 Equifax、Experian 與 TransUnion 設定免費的一年期詐欺警示或免費的信用凍結，以及如何在 annualcreditreport.com 取得免費信用報告。社會安全碼不在列出的項目中，因此這些是你可以選擇的做法，而不是通知要求的步驟。
事件經過（來自 Paradigm 的通知）
以下內容根據 Paradigm 網站上的資料外洩通知，以及其向加州檢察總長提交的信件。Paradigm 稱自己是一家第三方服務商，依資料使用協議代表 DHCS 處理 Medi-Cal 帳單並保管 Medi-Cal 會員編號。
DHCS（Medi-Cal）
與 Paradigm 簽訂資料使用協議
↓→
Paradigm 的本地網路
遭未經授權存取；檔案可能遭存取
↓→
Student Health Network
帳單平台；未受影響（Paradigm）
存取是如何發生的尚未公布。
2025年10月8日至15日
根據 Paradigm 後來的認定，在這段期間，包含受保護健康資訊的檔案可能遭未經授權的人士存取。2025年10月13日
Paradigm 發現其本地網路遭到未經授權的存取。它將部分系統下線，通知執法單位，並委請外部專業人員調查。2026年8月18日
Paradigm 認定，包含部分個人受保護健康資訊的某些檔案可能已遭存取。2026年9月14日
寄給個人的信件日期。加州檢察總長的列表顯示 Paradigm 於該日通報，外洩日期為 2025年10月8日與15日。
- 機構
- Paradigm Healthcare Services，一家依資料使用協議為 DHCS 處理 Medi-Cal 帳單並保管 Medi-Cal 會員編號的第三方服務商
- 發生了什麼
- 其本地網路遭到未經授權的存取，於 2025年10月13日發現
- 可能遭存取的項目
- 姓名、出生日期、性別與Medi-Cal 會員編號
- 未受影響（Paradigm）
- Student Health Network，其線上服務紀錄與帳單平台
- 濫用
- Paradigm 表示，沒有證據顯示這些資訊已被用於詐欺或身分盜用
- 因應
- 將部分系統下線、通知執法單位、委請外部專業人員調查
- 提供的支援
- 客服中心 1-833-851-9382。通知說明了詐欺警示、信用凍結與免費信用報告。沒有提到信用監控服務
已知與未知
截至 2026年10月31日的狀態。Paradigm 或主管機關公布更多資訊後，我們將改寫狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 可能遭存取的期間 | 2025年10月8日至10月15日 | 已確認（Paradigm） |
| Paradigm 發現的日期 | 2025年10月13日 | 已確認（Paradigm） |
| 姓名、出生日期、性別 | 可能已遭存取 | 可能（Paradigm） |
| Medi-Cal 會員編號 | 可能已遭存取 | 可能（Paradigm） |
| Student Health Network | 未受影響 | 不包括（Paradigm） |
| 社會安全碼、銀行或卡片資訊 | 不在列出的項目中 | 未說明 |
| 檔案是否被拿走 | 通知寫的是「可能已遭存取」 | 未說明 |
| 濫用 | 沒有詐欺或身分盜用的證據 | 未經證實（Paradigm） |
| 人數 | 通知中沒有。媒體：約 97 萬 | 未說明（官方） |
| 原因與途徑 | 其本地網路遭到未經授權的存取；未提供細節 | 未說明 |
如何解讀：人數來自媒體，而不是通知
Paradigm 的通知沒有列出數字。SecurityWeek（2026年10月20日）報導指出，Paradigm 向美國衛生及公共服務部通報的受影響人數超過 97 萬；HIPAA Journal（2026年9月24日）列出的數字為 970,403 人。兩家的數字一致，但本站在10月31日無法查閱美國衛生及公共服務部的官方列表，因此將這個數字作為媒體報導列出。
這些資料組合可能導致什麼
一般來說，以下組合可能遭濫用。這並不表示本次事件中已經發生。
- 姓名＋出生日期＋Medi-Cal 會員編號：試圖以他人名義接受治療或為服務申報帳單
- 同樣的項目用在電話中：要求提供更多資訊或付款、令人信服的「給付續辦」或「資格核查」
- 事件本身：模仿真實通知、提供「賠償」或「保護」的假冒訊息
給持有醫療計畫會員編號的機構
Paradigm 尚未公布存取是如何發生的，因此本節不評判其安全措施，只涵蓋其他機構可以根據已公布的時間線自行檢查的內容。
- 估算查明檔案內容需要多久。Paradigm 於 2025年10月發現存取，於 2026年8月認定哪些檔案含有健康資訊。維持一份最新的清單，記錄哪些伺服器與資料夾存有會員編號，可以縮短這個步驟。
- 把會員編號與不需要它們的系統分開。通知指出本地網路遭到存取，而帳單平台未受影響。請檢查主要平台以外的內部伺服器上是否存放著會員編號的副本。
- 與計畫營運方約定由誰通知誰。Paradigm 依資料使用協議代表 DHCS 持有這些編號。請事先決定由誰寄信給會員、由誰向主管機關通報。
來源（公開紀錄）
本文中的事實根據以下公開資訊。由於通知沒有列出人數，人數註明來自媒體。
- Paradigm Healthcare Services，「Notice of Data Breach」（英文）— paradigm-healthcare.com
- 加州檢察總長，Paradigm Healthcare Services 的資料外洩列表條目（外洩日期 2025年10月8日與15日；通報日期 2026年9月14日）以及日期為 2026年9月14日的信件樣本 — oag.ca.gov
- SecurityWeek，「970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach」（2026年10月20日）— securityweek.com
- HIPAA Journal，關於 Paradigm Healthcare Services 外洩事件的報導（2026年9月24日）— hipaajournal.com
- 美國聯邦貿易委員會（FTC），「Credit Freezes and Fraud Alerts」（英文）— consumer.ftc.gov
更新紀錄
2026-10-31：第一版，根據 Paradigm 的資料外洩通知及其於 2026年9月14日向加州檢察總長提交的通報。通知中沒有人數，人數依 SecurityWeek 與 HIPAA Journal 的報導列出。Paradigm 或主管機關公布更多資訊後，本文將更新。
延伸閱讀
- 加州另一項醫療計畫的通知：Covered California 資料外洩
- 公開報告中暴露的醫療補助編號：華盛頓特區醫療補助資料暴露
- 加州另一家承包商的通知：ETS 加州學生資料外洩
- 如何核實醫療外洩通知：美國醫療資料外洩（2026 年）
- 辨識後續詐騙：什麼是網路釣魚？