Endue Software 2025年数据泄露事件

Endue 的官方事件通知说明了未经授权的访问、文件复制、相关日期、可能涉及的数据字段以及通知流程。公司确认，事件期间，部分内部系统中的文件被复制。

HHS OCR 的记录将同一机构列为业务合作方，注明受影响人数共计118,028人，并将事件归类为涉及网络服务器的黑客攻击/IT 事件。这一总人数并不意味着每个人的信息都包含所有列出的数据字段。

Endue 于2025年2月17日获悉，部分系统可能遭到未经授权的访问，随后采取措施保护其系统环境。之后，公司启动调查，以确定相关活动的性质和范围。

调查发现，一名未经授权的人员于2月16日短暂访问了部分计算机系统，并复制了某些内部系统中的文件。公司通知未披露初始访问方式、技术漏洞或该人员的身份。

官方通知表示，涉及的数据字段因人而异，可能包括全名、地址、社会安全号码、出生日期或病历编号。

不应假定所有118,028人都涉及完整清单中的每一项信息。本文未将电子邮箱地址、密码、支付卡、银行账户、诊断和治疗详情列入其中，因为通知并未单独列明这些信息。

姓名、地址、出生日期和社会安全号码可被组合使用，为身份盗用、欺诈性开户、信贷申请或税务欺诈提供条件。

病历编号可能让冒充医疗机构的消息显得可信，也可能被用于伪造请求，要求修改病历或账单。知道真实的病历编号，并不能证明来电者或消息发送者的身份真实可信。

公司表示，已对其系统环境采取安全防护措施，调查事件范围，并审查被复制的文件，以识别敏感信息及涉及的人员。公司已开始向其掌握有效邮寄地址的相关人员寄送通知。

Endue 在2025年4月11日的通知中表示，尚未获悉有因该事件而发生的身份欺诈或此类欺诈企图。这一声明并不保证今后不会发生信息滥用。

收到通知的人员应定期查看信用报告和金融账户活动，检查是否存在不认识的账户或交易。如果被告知病历编号涉及此次事件，还应就意外出现的病历或账单变更向相关医疗服务提供方核实。

不要因接到意料之外的电话或消息而提供社会安全号码、密码或验证码。被告知其社会安全号码涉及此次事件的人员，可考虑申请免费的信用冻结或欺诈警报。