[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mdgidw20zqkc":3,"$f99touiwqk6yb":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a66fdc63f48176c53b258ed","ClinicalRegistrySolutions2026","Clinical Registry Solutions 2026年数据泄露事件","clinical-registry-solutions-2026","clinicalregistrysolutions.com","2026-04-09T00:00:00.000Z","2026-07-27T06:42:14.037Z","2026-10-09T20:08:18.428Z","Official state notices confirming ransomware and acquired patient and HR files","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-624728",[15,17,18],"https:\u002F\u002Fwww.nebraska.gov\u002Fago\u002Fdata-breach\u002Fdocuments\u002F6e387f65-61df-4d13-a811-afec9f35fa43.pdf","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",8545,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Medical record numbers","Procedure dates","Social Security numbers","Driver's license numbers","\u003Cp>\u003Cstrong>Clinical Registry Solutions 2026年数据泄露事件\u003C\u002Fstrong>是一起已确认的勒索软件事件，发生在一家位于布鲁克林的公司网络中。该公司为医疗机构提供临床数据提取和登记支持服务。官方监管文件称，CRS于2026年4月9日发现可疑活动，未经授权的一方获取了部分含有患者和人力资源信息的文件。\u003C\u002Fp>\n\u003Cp>美国卫生与公众服务部民权办公室将Clinical Registry Solutions事件列为黑客攻击\u002FIT事件，影响人数为8,545人。本条目已通过加利福尼亚州、内布拉斯加州和HHS的官方文件核实。\u003C\u002Fp>\n\u003Ch2>Clinical Registry Solutions数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>加利福尼亚州总检察长办公室公布了为Clinical Registry Solutions提交的患者通知样本，并将4月9日列为事件发生日期。通知明确说明，CRS为Dignity Health旗下的St. Mary's Medical Center提供登记支持服务，保管该医疗中心的部分患者信息，其网络遭到访问，部分患者文件被获取。\u003C\u002Fp>\n\u003Cp>内布拉斯加州总检察长办公室的官方备案文件确认，这是一起勒索软件事件。文件记录了以下时间节点：4月9日发现事件，4月17日得知文件已被获取，5月22日完成数据审查。HHS OCR将CRS归类为纽约州的业务合作方，并给出了8,545人的联邦层面统计总数。\u003C\u002Fp>\n\u003Ch2>2026年4月9日发生了什么？\u003C\u002Fh2>\n\u003Cp>4月9日，员工在访问计算机网络时遇到问题，CRS当天发现了可疑活动。该机构将系统下线以保护网络，聘请网络安全专家，并向执法部门报告了事件。调查确认，未经授权的行为者访问了网络并获取了文件。\u003C\u002Fp>\n\u003Cp>CRS于4月17日得知部分文件已从其网络中被取走，随后开始详细审查，以确定涉及哪些信息和人员。内部审查于5月22日结束，通知于6月17日前后寄出。官方备案文件未指明实施攻击的团伙，因此LeakData不对攻击团伙作出确定性归属判断。\u003C\u002Fp>\n\u003Ch2>患者数据与员工数据有何区别？\u003C\u002Fh2>\n\u003Cp>加利福尼亚州公布的St. Mary's患者通知信样本列出的信息包括名字和姓氏、病历编号及诊疗操作日期。同一份通知明确表示，这一患者群体的信息不包括社会保障号码、诊断或治疗方案。这一区分可避免将其他更广泛的信息字段错误地归入这一患者群体。\u003C\u002Fp>\n\u003Cp>内布拉斯加州的官方备案文件确认，另一些人力资源文件包含一名员工的姓名、社会保障号码和驾驶执照号码。这些通知对应不同的人群，涉及的信息组合也不同。\u003C\u002Fp>\n\u003Ch2>8,545人的总数意味着什么？\u003C\u002Fh2>\n\u003Cp>当前HHS记录列出的受影响人数为8,545人，事件涉及位置为网络服务器，类型为黑客攻击\u002FIT事件；这一数字是监管机构统计的全国受影响人数，并非被获取的文件数量、诊疗操作次数或数据字段数量。\u003C\u002Fp>\n\u003Cp>官方通知样本表明，并非每个人都涉及相同的信息。有些患者可能仅涉及姓名、病历编号和诊疗操作日期，而有些员工可能涉及姓名、SSN和驾驶执照号码。来源未披露患者与员工各占多少，因此LeakData不估算各子群体的人数。\u003C\u002Fp>\n\u003Ch2>CRS采取了哪些应对措施？\u003C\u002Fh2>\n\u003Cp>Clinical Registry Solutions保护了网络，将系统下线，与外部数字取证专家开展调查，重置密码，并实施了额外的安全措施。该公司审查了受影响的数据，以确定信息所属人员，通知相关人员，并重新评估安全政策和防护措施，以降低类似事件再次发生的风险。\u003C\u002Fp>\n\u003Cp>官方通知称，没有证据表明个人信息或健康信息已被滥用于欺诈或身份盗用。针对涉及SSN和驾驶执照信息的员工，通知提供了为期12个月的CyberScout信用监测、暗网监测、身份恢复支持和保险；患者通知则建议留意账户和保险理赔说明表。\u003C\u002Fp>\n\u003Ch2>受影响人员应该怎么做？\u003C\u002Fh2>\n\u003Cp>St. Mary's的患者应查看医疗保险理赔说明和患者门户，检查是否存在不认识的诊疗操作或服务。如果出现与其病历编号关联的异常记录，应通过经过核实的渠道联系医疗服务提供方。SSN或驾驶执照信息泄露的员工应检查信用报告，并考虑设置免费的欺诈警示或信用冻结。\u003C\u002Fp>\n\u003Cp>对于声称代表CRS、St. Mary's或CyberScout的意外邮件或来电，不应向其提供身份或健康信息；应使用已通过来源核实的渠道，例如1-800-405-6108帮助热线。如果收到可疑消息或发现可疑账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。\u003C\u002Fp>","Clinical Registry Solutions 2026年数据泄露事件 (8.5 千 已报告记录数)","Clinical Registry Solutions 2026年数据泄露事件. 据报告，涉及8.5 千条记录。 已报告的数据：个人信息, 受保护的健康信息, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fclinicalregistrysolutions_com.png",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Clinical Registry Solutions","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":87},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]