ERMI LLC 2025 数据泄露

本记录采用的数据类别包括姓名、社会保障号码、驾驶证、政府签发的身份证件、护照号码、用户名、密码、电子邮件地址、安全问题及答案、出生日期、死亡日期、税务记录、银行账号、信用卡、个人健康数据和健康保险信息。在标准分类中，退伍军人证件归入政府签发的身份证件类别。金融账户信息以银行账号类别表示，支付卡信息以信用卡类别表示。由于每个人涉及的数据字段有所不同，不应假定所有人的上述字段均受到影响。

身份信息与财务信息同时存在时，攻击者可能尝试开立新账户、申请贷款、伪造付款指令、接管银行账户或绕过身份验证问题。对于在其他账户中使用相同信息的人，用户名、密码、电子邮件地址和安全问题的组合会带来额外风险。健康信息和健康保险信息也可能被用于医疗身份盗用、欺诈性医疗保险理赔、不实账单和针对个人设计的诈骗消息。死亡日期和税务识别号码等字段可能在继承、税务或雇主登记事务中被滥用。

公开声明支持此次事件的主要时间线。据公告，未经授权的访问或文件获取发生于2025年2月15日至2025年8月14日期间。公司于2026年4月17日左右确定，受影响文件可能包含个人信息，并宣布于2026年5月26日左右发送通知。健康数据泄露通知显示，受影响人数为74,074。本目录将该数字保留为主要受影响人数。一些州级声明中的较小人数应理解为地区细分数据，而非受影响总人数。

本记录有意将字段范围限定为官方及可靠声明中明确列出的类别。由于官方文本指出，每个人涉及的数据类型有所不同，不应认定每位用户的社会保障号码、金融账户信息、支付卡信息、健康信息或账户访问信息均受到影响。不过，电子邮件账户中的文件可能包含来自多个不同系统的文档，因此同一事件同时涉及身份、财务和健康领域，会提高风险程度。本记录如实呈现事件范围，不作夸大。

风险最高的群体，是以患者、服务接受者、员工、前员工、服务提供者的身份，或因付款关系、保险关系、支持流程而与ERMI有关联，且属于通知范围的人员。医疗设备和运动功能改善服务过程中保存的文件可能包含患者信息、保险记录、付款关系及沟通记录。员工电子邮件账户受到影响，意味着可能面临风险的是多种文档和往来通信，而不只是单一数据库中格式统一的记录。因此，应优先关注个人通知信中列出的数据字段。

涉及社会保障号码、护照号码、驾驶证或退伍军人证件的人员，面临较高的身份盗用风险。涉及用户名、密码或安全问题的人员，如果在其他账户中使用相同信息，可能因密码重复使用而面临账户被接管的风险。涉及金融账户或支付卡信息的人员，应密切关注银行账户资金变动和支付卡交易。涉及健康保险或医疗信息的人员，应定期检查保险对账单，留意是否存在本人无法识别的服务、申请、服务提供者或付款记录。

收到通知的人员应先核对信中列出的受影响数据类型；如果有免费的信用监测服务，应留意并避免错过注册截止日期。社会保障号码、驾驶证、护照或税务识别号码可能受到影响的人员，应考虑信用冻结和欺诈警报措施。如果信用报告中出现本人无法识别的申请、新账户、地址变更或催收记录，应向相关机构提交书面异议。涉及金融账户或支付卡信息的人员，应联系银行和发卡机构核查交易。

账户访问信息可能受到影响的人员，应更改所有使用相同或相似密码的账户密码。对于安全问题及答案可能已经暴露的账户，还应更换安全问题及答案。应启用多步骤验证，尤其应优先保护电子邮件、银行、保险、医疗门户和支付账户。涉及健康保险信息的人员，应检查信息披露表、账单记录及理赔记录，留意是否存在自己不知情的医疗服务。不要直接通过以公司、银行或医疗机构名义发送的消息中的链接填写信息；应通过独立途径核实其官方沟通渠道。

此次事件的风险具有长期性，因为社会保障号码、出生日期、护照、驾驶证、税务识别号码和健康信息都不容易更改。受影响人员不仅应在事件最初报告期间保持警惕，也应在后续报税期、贷款申请、健康保险业务和支付交易中保持谨慎。对于没有正在办理的信贷申请的人，信用冻结可以提供有力的长期保护。涉及健康数据的人员，即使数月过去，也应继续检查保险对账单和医疗账单记录。

应定期审查企业电子邮件账户中所存文件的访问权限、保留期限及敏感文档共享情况。电子邮件账户应采取多步骤验证、异常会话提醒、文件下载监测、密码重复使用管控和快速关闭账户流程等保护措施。将含有健康和财务数据的附件长期留在邮箱中，会扩大事件发生后的影响。因此，文档归档、加密文件共享、数据清单管理和事件响应演练有助于减轻类似事件的影响。

在Leakdata上看到ERMI LLC 2025记录的用户，应将这一结果理解为高度敏感的健康、身份、财务和账户访问信息可能面临风险。本目录中的主要受影响人数为74,074，但每个人涉及的数据类型可能不同。查看通知信中列出的具体字段，最有助于准确确定应对措施的优先级。受影响信息可能包含社会保障号码、护照、驾驶证、金融账户、支付卡、健康保险或密码信息的人员，不应低估风险。

用户应一并检查信用报告、银行扣款和卡交易、电子邮件登录情况、重复使用密码的账户、健康保险披露文件以及医疗账单记录。如果发现本人无法识别的交易、新账户、密码重置消息、保险理赔或医疗记录，应尽快联系相关机构，并以书面形式保留提交的申请。本记录中的日期区别很重要：未经授权的访问发生于2025年2月15日至2025年8月14日期间，发现个人信息的时间为2026年4月17日，通知时间为2026年5月26日。