Fieldtex Products 2025年数据泄露事件

Fieldtex 表示，公司在计算机系统中发现未经授权的活动后，采取措施保护网络，并与第三方数字取证专家展开调查。审查得出的结论是，少量受保护的健康信息可能因这起事件受到影响。HIPAA Journal 和 SecurityWeek 报道了该组织的声明及其向 HHS 提交的报告。

HHS 清单将 Fieldtex 列为业务合作方，将事件归类为“黑客攻击/IT 事件”，并将信息所在位置列为“网络服务器”。这一监管分类，以及公司关于信息可能遭到访问或获取的调查结果，支持将此事认定为一起真实的个人数据泄露事件。

Fieldtex 于2025年8月19日或前后发现未经授权的活动，并采取措施保护系统，以阻止进一步访问。公司表示，已于2025年9月30日完成对暴露文件的审查，并通知了受影响的医保计划。本记录的事件日期依据的是公开来源中能够核实的最早技术活动时间。

首份涉及较大规模人数的 HHS 报告于2025年11月20日提交，涉及238,615人。另有三条12月3日的记录分别列出5,901人、9,206人和20,641人，随后一条12月12日的记录列出104,071人。提交日期不同，并不能证明发生了多次独立攻击；这些日期反映的是 Fieldtex 作为代表医保计划行事的业务合作方分阶段提交报告的情况。

披露的信息字段包括姓名、邮寄地址、出生日期和性别。医保计划参保人信息还包括参保人识别号码、计划名称，以及保障生效日期或保障期限。这些字段与医保计划提供的参保人信息相关联，而这些医保计划使用了 Fieldtex 的非处方健康产品福利项目。

来源并未将社会保障号码、支付卡、银行账户、密码、临床诊断、处方或详细治疗记录列入已确认的字段清单，因此本记录不包含这些类别。“受保护的健康信息”这一表述也不意味着每位受影响者的所有上述字段都受到了影响；各人的文件内容可能不同。

2026年7月27日查阅的 HHS 清单中，Fieldtex Products 有五条调查尚未结束的记录。将这些记录中的人数相加，得到378,434。HIPAA Journal 在2025年12月16日的更新中报道称，除最初涉及238,615人的报告外，还有三份报告合计涉及35,748人；HHS 清单目前还列有12月12日提交、涉及104,071人的报告。

HHS 的公开表格未公布用于确认这五条记录之间是否对人员身份进行去重的方法。因此，这一数字应被理解为向监管机构报告的人数之和，而不是一份经独立证实、每人仅计一次的数据集。

Akira 勒索软件团伙于2025年11月在其泄露网站上列出了 Fieldtex 旗下品牌 E-First Aid Supplies，并声称获取了14 GB的公司文档。SecurityWeek 报道了这一说法，并表示当时这些文件似乎尚未被公开。Fieldtex 在公开声明中没有提及 Akira，因此，该团伙的涉事身份和14 GB这一数字均不被视为公司已确认的调查结果。

本记录并未认定系统遭勒索软件加密、公司支付了赎金，或该团伙的全部说法都属实。已经核实的核心情况是，网络服务器上的医保计划参保人信息可能遭到未经授权的访问或获取。

收到通知的人应将信中的 Fieldtex 名称及医保计划名称与自己的计划记录进行核对，查看福利明细中是否有不熟悉的变更，并报告意料之外的非处方产品订单。对于要求提供地址、出生日期或参保人识别号码的电话或消息，应先通过自行获取的医保计划官方联系渠道核实，再使用任何链接。

Fieldtex 表示，公司向符合条件的人提供了免费信用监测服务。即使登记期限已经结束，查看信用报告、报告不认识的账户，以及核查医保费用说明仍然有帮助。