Cierant 数据泄露（232,506 人受影响）

Cierant 的调查发现，攻击者利用第三方产品 Cleo VLTrader 中的漏洞，获得了对公司系统的有限访问权限。公司于12月10日发现该漏洞后，与网络安全专家共同展开了调查。

独立的事件报道将这次攻击与 CL0P 勒索软件团伙联系起来。Cierant 自身发布的通知确认了 VLTrader 漏洞遭到利用，但未指明攻击者身份。

涉及的信息类别因人而异。据披露，这些信息包括姓名、地址、出生日期、医疗服务提供方名称、与治疗有关的日期，以及所接受服务的概括性描述。

部分人员的病历编号、健康保险计划受益人编号、理赔编号、计划成员账户编号和保费信息也可能涉及其中。并非每位受影响者都涉及上述所有信息类别。

HHS 民权办公室的事件记录显示，受影响人数为 232,506 人。这是该事件已公布的受影响人数总计。

身份、保险和健康信息可能使定向诈骗消息更具迷惑性。即使一条意外收到的消息包含准确的理赔编号、医疗服务提供方名称或服务日期，也仍应通过独立的官方渠道核实。

健康保险计划和病历的识别编号可能被用于尝试实施保险或医疗欺诈。受影响者可检查保险理赔说明和医疗账单，留意是否有不明记录。

Cierant 表示，公司与外部网络安全专家合作调查了事件的影响范围，并与相关健康保险计划合作确定可能受影响的人员。公司已寄出通知信，并向符合条件的收件人提供监测服务。

收到通知的人可以定期检查健康保险对账单、医疗账单、金融账户和信用报告。如发现不明的医疗理赔或服务记录，应直接向保险公司或医疗服务提供方报告。

如果收到声称与这起事件有关的消息，收件人在打开其中的链接前，应通过 Cierant 或相关健康保险计划的官方联系渠道核实发件人身份。