美国俄亥俄中部初级保健医师集团遭Chaos勒索：服务超50万患者，据称263—362GB数据被窃

美国俄亥俄州的医生所有制初级保健集团Central Ohio Primary Care Physicians（COPCP）遭勒索组织Chaos攻击。据暗网监测博客HookPhish 8月26日的帖子，攻击估计发生在8月25日前后；网络安全监测站点Breachsense同样报告Chaos宣称对此负责，并称从该医疗集团获取约362GB数据，此前报告引用的数字约为263GB，两者差距尚未收敛。

COPCP是俄亥俄州规模较大的医生所有制初级保健集团，服务对象超过50万名患者。截至8月27日相关披露发布时，事件的完整范围与性质仍未获确认，被窃数据的具体类别也尚未公布。

美国全国性集体诉讼律所Edelson Lechtzin LLP已于8月27日宣布就COPCP数据泄露引发的隐私索赔展开调查，面向现役及前任患者与员工提供免费案件评估，评估是否提起集体诉讼以主张隐私损失、时间成本与自付费用等救济，并推动机构强化信息保护措施。

由于初级保健机构通常持有大量敏感个人信息与受保护健康信息（PHI），事件对患者与员工的身份盗用与欺诈风险显著。律所建议相关人员定期核查账户账单与信用报告、保存收到的泄露通知函件、考虑设置欺诈警报并加入信用监控。

需要注意的是，数据规模（263—362GB）与攻击归属均来自暗网监测渠道与勒索组织单方声明，尚未获得医疗机构或监管部门的独立确认，相关数字应视为上限。若最终确认涉及受保护健康信息，该事件将触发美国HIPAA泄露通知规则下的通报义务。