洛杉矶郡艺术博物馆(LACMA)披露数据泄露：社保号与医疗信息外泄、延迟一年多才通知

博物馆聘请第三方网络安全专家开展调查与修复，随后委托数据审查公司分析受影响文件，2026年2月底获得初步审查结果，此后又花费约六个月整理受影响个体联系信息并发出通知。

可能被访问的个人信息包括全名、出生日期、社保号码、驾照或其他政府证件号码、部分金融账户号码、部分支付卡信息、健康保险信息以及有限的医疗信息（如医疗服务提供者名称、治疗、诊断、治疗日期或地点），具体类别因人而异。

博物馆已通知执法部门，并向受影响个人提供为期一年的身份盗用与欺诈保护服务，注册截止日为2026年11月22日，同时开通免费咨询热线。

事件最大争议在于披露时滞：从2025年7月发现入侵到2026年8月发出通知长达约13个月，博物馆称需确保受影响个体联系信息准确；该案例也提示文化机构虽非传统医疗主体，但持有的大量会员与捐赠者个人信息同样构成高价值攻击目标。