全部数据泄露事件
Clinic Service Corporation 2025年数据泄露事件
Clinic Service Corporation 2025年数据泄露事件涉及一家医疗账单处理和诊所管理公司的网络遭到未经授权的访问。官方通知称,访问可能发生在2025年8月10日至8月17日期间。
82.3 千
受影响人数
13
数据类型
中
严重程度
2026年10月9日
最后更新
暴露的数据类型
6 种敏感数据13- 医疗信息
- 诊断结果
- 治疗信息
- 患者ID
- 病历号
- 医疗保险信息
- 姓名
- 实际地址
- 电话号码
- 电子邮箱地址
- 支付方式
- 出生日期
- 保单信息
关于此次数据泄露
美国卫生与公众服务部民权办公室将此事件登记为涉及业务关联方网络服务器的黑客攻击/信息技术事件,并报告有82,331人受到影响。
已核实的事件时间线
Clinic Service 于2025年8月17日发现其网络存在异常活动,随后与计算机专家一起展开调查。调查发现,未经授权的第三方可能在8月10日至8月17日期间访问了某些信息。该公司于12月8日完成数据审查,并开始通知受影响的客户。马萨诸塞州总检察长公布的通知信样本落款日期为2026年1月27日。
哪些信息可能受到影响?
受影响的信息范围可能因人而异,也可能因 Clinic Service 所服务的机构不同而有所差异。代表 Children's Eye Physicians 发出的官方通知信样本列出了姓名、地址、电话号码、电子邮件地址、支付卡信息、出生日期、诊断和治疗信息、医疗服务日期、患者编号和病历编号、Medicare 或 Medicaid 号码、医疗保险信息、理赔编号和保单编号,以及治疗费用信息。
该机构采取了哪些应对措施?
Clinic Service 表示,公司已展开调查、通知执法部门,并审查其数据隐私政策和程序。通知称,可能受影响的个人可免费使用信用监测和身份保护服务。
受影响的人应当怎么做?
收到通知的人应留意信用报告、金融账户交易活动和医疗保险赔付说明单,检查是否出现不熟悉的交易或服务。如果支付卡或保险信息受到影响,可根据本人收到的通知中所述的影响范围,联系相关发卡机构或保险提供方。
