Clinical Registry Solutions 2026年数据泄露事件

加利福尼亚州总检察长办公室公布了为Clinical Registry Solutions提交的患者通知样本，并将4月9日列为事件发生日期。通知明确说明，CRS为Dignity Health旗下的St. Mary's Medical Center提供登记支持服务，保管该医疗中心的部分患者信息，其网络遭到访问，部分患者文件被获取。

内布拉斯加州总检察长办公室的官方备案文件确认，这是一起勒索软件事件。文件记录了以下时间节点：4月9日发现事件，4月17日得知文件已被获取，5月22日完成数据审查。HHS OCR将CRS归类为纽约州的业务合作方，并给出了8,545人的联邦层面统计总数。

4月9日，员工在访问计算机网络时遇到问题，CRS当天发现了可疑活动。该机构将系统下线以保护网络，聘请网络安全专家，并向执法部门报告了事件。调查确认，未经授权的行为者访问了网络并获取了文件。

CRS于4月17日得知部分文件已从其网络中被取走，随后开始详细审查，以确定涉及哪些信息和人员。内部审查于5月22日结束，通知于6月17日前后寄出。官方备案文件未指明实施攻击的团伙，因此LeakData不对攻击团伙作出确定性归属判断。

加利福尼亚州公布的St. Mary's患者通知信样本列出的信息包括名字和姓氏、病历编号及诊疗操作日期。同一份通知明确表示，这一患者群体的信息不包括社会保障号码、诊断或治疗方案。这一区分可避免将其他更广泛的信息字段错误地归入这一患者群体。

内布拉斯加州的官方备案文件确认，另一些人力资源文件包含一名员工的姓名、社会保障号码和驾驶执照号码。这些通知对应不同的人群，涉及的信息组合也不同。

当前HHS记录列出的受影响人数为8,545人，事件涉及位置为网络服务器，类型为黑客攻击/IT事件；这一数字是监管机构统计的全国受影响人数，并非被获取的文件数量、诊疗操作次数或数据字段数量。

官方通知样本表明，并非每个人都涉及相同的信息。有些患者可能仅涉及姓名、病历编号和诊疗操作日期，而有些员工可能涉及姓名、SSN和驾驶执照号码。来源未披露患者与员工各占多少，因此LeakData不估算各子群体的人数。

Clinical Registry Solutions保护了网络，将系统下线，与外部数字取证专家开展调查，重置密码，并实施了额外的安全措施。该公司审查了受影响的数据，以确定信息所属人员，通知相关人员，并重新评估安全政策和防护措施，以降低类似事件再次发生的风险。

官方通知称，没有证据表明个人信息或健康信息已被滥用于欺诈或身份盗用。针对涉及SSN和驾驶执照信息的员工，通知提供了为期12个月的CyberScout信用监测、暗网监测、身份恢复支持和保险；患者通知则建议留意账户和保险理赔说明表。

St. Mary's的患者应查看医疗保险理赔说明和患者门户，检查是否存在不认识的诊疗操作或服务。如果出现与其病历编号关联的异常记录，应通过经过核实的渠道联系医疗服务提供方。SSN或驾驶执照信息泄露的员工应检查信用报告，并考虑设置免费的欺诈警示或信用冻结。

对于声称代表CRS、St. Mary's或CyberScout的意外邮件或来电，不应向其提供身份或健康信息；应使用已通过来源核实的渠道，例如1-800-405-6108帮助热线。如果收到可疑消息或发现可疑账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。