全部数据泄露事件
Excelas 2025 年数据泄露事件
Excelas 2025 年数据泄露事件中，Ocelot Ventures, LLC 以 Excelas 名义开展业务时使用的部分计算机系统遭到未经授权的访问。据 Excelas 的官方通知，该公司于2026年1月28日前后发现了可疑活动。调查发现，一名未经授权的人员在2025年11月27日至12月3日期间访问了部分系统，并可能访问或获取了数量有限的信息。
2.3 千
受影响人数
11
数据类型
低
严重程度
2026年10月9日
最后更新
暴露的数据类型
5 种敏感数据11- 医疗信息
- 健康信息
- 诊断信息
- 用药信息
- 病历图像
- 完整姓名
- 出生日期
- 社会保障号码
- Government-issued identification
- 保险信息
- 支付信息
关于此次数据泄露
印第安纳州总检察长的官方报告列出受影响人数为 2,309 人，其中包括 28 名印第安纳州居民。HHS/OCR 则单独列出同一事件涉及 2,275 人。由于这些来源未解释两项数字之间 34 人的差异，因此不将两项数字合并，也不在缺乏证据的情况下将 HHS 所列人数视为总人数中的一部分；本文采用明确标注为受影响总人数的 2,309 人。
可能涉及哪些信息？
Excelas 的通知列出了姓名、出生日期、社会安全号码和政府签发的身份证明，具体涉及的信息组合因人而异。可能涉及的信息还包括医疗、健康或诊断信息、用药信息、病历图像、保险信息及支付信息。通知称，可能有数量有限的信息被访问或获取；这并不能证明所有 2,309 人都涉及上述每一类信息，也不能证明每个列出的字段都已被获取。
机构应对措施与后续安全建议
Excelas 表示，该公司与外部网络安全专家共同开展了调查，联系了执法部门，并着手加强系统安全防护。在发布官方通知时，尚无证据表明个人信息已被用于身份盗用或欺诈。收到通知的人应以各自收到的信函为准，确认自己涉及哪些数据，并检查信用、支付及医疗保险记录中是否存在不熟悉的账户、交易、处方或服务。对于意外收到的、声称代表 Excelas 的消息，应通过当前有效的官方渠道核实，不要使用消息中的链接。
