Episource 2025 数据泄露

经核实的通知显示，面临泄露风险的信息首先包括姓名、地址、电话号码和电子邮箱地址等联系方式。此外，还可能涉及医疗保险相关字段，例如医疗保险计划和保单信息、保险公司信息、会员或团体识别号码，以及 Medicaid、Medicare 或公共支付计划的标识符。医疗数据方面，已披露的字段包括病历编号、医生姓名、诊断信息、用药信息、检查结果、影像，以及护理和治疗信息。

部分人的社会保障号码、出生日期或其他身份识别号码也可能受到影响。这些数据组合具有较高风险，因为它们既可用于身份核验，也可能被用于医疗欺诈。攻击者可能利用保险计划、会员号码、诊断、用药或医生信息等细节，编造极具迷惑性的虚假来电和消息。对于涉及社会保障号码或出生日期的个人，信贷欺诈和身份盗用的风险更高。

此次事件经核实的访问时间范围为2025年1月27日至2025年2月6日，发现日期记为2025年2月6日。本记录中的6,725,572人，是最新联邦医疗数据泄露报告所列的受影响总人数。事件类型被归类为针对网络服务器的网络攻击。公司表示，事发后已联系执法部门，与外部专家合作，并加强了系统安全。

本记录并不声称所有人都涉及相同类型的数据。通知文本指出，被查看和复制的数据因人而异。财务信息、银行信息及支付卡详情基本未受影响，因此风险说明未将这些信息列为主要数据类别。本记录也不假定此次事件影响了所有医疗保险计划客户；公司通知仅提及受影响的客户，以及与这些客户的患者或会员有关的数据。

面临风险的是相关档案由 Episource 所服务的医疗保险计划、医生和医疗企业处理的患者及会员。用户未必直接熟悉 Episource 这个品牌，因此，受影响者可能在收到其医疗保险计划或医疗服务提供方转发的通知时，才意识到事件源于 Episource。这种情况在医疗服务生态中的供应商安全事件中尤为常见。

风险最高的人群，是受影响数据中既包含医疗保险信息，又包含社会保障号码、出生日期、诊断、用药、检查结果或病历编号的个人。攻击者可能以虚假的医疗保险计划更新、账单错误更正、处方核验、检验结果、护理协调或保险会员资格核验等为由，将这些人作为目标。由于健康数据无法更改，风险并不只存在于事件公布期间。

可能受到影响的用户，首先应定期核查医疗保险计划和医疗服务提供方出具的理赔说明、保险给付明细及账单文件。如果发现未接受过的服务、陌生的处方、诊断、检查或付款请求，应直接联系医疗保险计划或医疗服务提供方。如果受影响数据包含社会保障号码或出生日期，应考虑采取查询信用报告、冻结信用档案及设置欺诈警报等额外措施。

对于通过意料之外的电子邮件、短信或电话，自称是医疗保险计划、医生诊所、保险公司或保护服务代表的人，不应向其提供信息。凡是要求提供会员号码、社会保障号码、验证码、账户密码或支付信息的通信，都应通过独立渠道核实。用户应为医疗服务账户和电子邮箱账户使用各不相同的密码并启用两步验证，同时仔细核查可疑的账户恢复通知。

此次事件表明，医疗行业供应商及合作伙伴的系统可能带来影响范围极广的安全风险。医疗编码、风险调整和质量评估流程可能汇集众多医疗保险计划的敏感数据。因此，机构需要持续落实数据最小化、按客户隔离数据、文件访问日志记录、网络分段、加密、快速泄露检测及供应商安全审计。

鉴于健康数据的持久性，用户需要从更广泛的角度考虑长期保护。即使多年后，诊断、用药、检查结果和保险会员信息仍可能被用于定向欺诈。受影响者应继续定期核查对账单和保险给付摘要、医疗服务门户通知、身份验证消息及信用记录。如果出现意料之外的医疗服务或保险交易，应尽快核实。

LeakData 编制本记录，旨在以易于理解的方式向用户展示 Episource 2025 数据泄露事件的当前受影响人数、事件日期及已披露的数据字段。仅凭本记录出现在电子邮箱或域名查询结果中，并不能证明某人是通过哪家医疗保险计划或医疗服务提供方受到影响的；但它提示，收到与医疗保险计划、风险调整、医疗编码或关联医疗服务有关通知的用户，应核查自己的警报信息。

用户看到本记录后，应首先查看自己的医疗保险计划通知、通过邮寄收到的数据泄露通知信，以及医疗服务账户中的交易记录。如果发现可疑的医疗服务、保险理赔、身份核验尝试或账户变更，应直接联系相关医疗保险计划、医疗服务提供方或金融机构。本记录被归为极高敏感级别，因为它涉及医疗保险、医疗数据，以及部分人的社会保障号码风险。