FMRS Health Systems 2026年数据泄露事件

主要来源是通过FMRS自有域名提供链接的《数据安全事件通知》。该机构在通知中直接说明了事件日期、未经授权的访问、文件复制、初步调查进展、可能涉及的个人信息和健康信息类别、未受影响的系统，以及个人可采取的保护措施。

第二项确认依据是HHS OCR记录。该记录将FMRS列为西弗吉尼亚州的一家医疗服务提供机构，将事件归类为涉及网络服务器的黑客攻击/IT事件，报告受影响人数为500人，提交日期为2026年4月28日。Claim Depot将同一份官方通知与HHS记录关联起来，佐证了事件时间线及涉及的数据字段。

FMRS于2月27日发现其网络中部分计算机系统存在异常活动，随后采取措施保护网络并启动调查。初步调查结果显示，未经授权的一方在1月20日至2月27日期间访问了部分系统，并在此期间复制了文件。事件日期以公开来源中可核实的最早技术活动为依据。

官方通知明确表示，该机构的电子健康记录系统和电子邮件系统未受影响。这一范围界限很重要：被复制的文件中可能包含敏感信息，但来源并未表示整个临床平台、全部电子邮件或每位患者的完整档案都已被获取。

可能涉及的个人信息包括姓名、地址、出生日期、社会保障号码、驾驶执照号码和金融账户信息。这些信息组合在一起，会增加身份盗用、信贷欺诈、账户接管以及更具迷惑性的社会工程攻击的风险。官方文本说明，不同个人所涉及的信息可能有所不同。

联邦部门记录的数字是500人，而非被复制的文件数量或数据字段数量。官方通知称，并非所有患者都受到影响，而且在首次通知发布时，审查仍在进行。因此，LeakData并不声称全部500人都涉及每一类信息，也不会将人数总计与文件数量混为一谈。

FMRS的官方清单包括病史、诊断、治疗、处方、医生、病历编号和医疗保险信息。在行为健康服务场景中，这些类别的信息尤其敏感，可能带来医疗隐私、歧视、定向诈骗和冒用医疗身份等方面的风险。

来源材料可以一方面说明EHR未受影响，另一方面确认其他独立文件可能包含或暴露了这些健康信息字段；两种说法并不矛盾。LeakData不会将存储在EHR之外的文档视为完整的临床病历。由于官方清单未提及支付卡号码、密码和生物识别数据，本记录未将其列入。

据Claim Depot报道，一个名为Qilin的勒索软件团伙于2026年3月13日在暗网上发布声明，声称对事件负责。FMRS的官方通知未指明任何特定团伙。LeakData仅将该声明视为事件时间线中的一项次要信息，并未在技术或法律层面将事件明确归因于特定攻击者。

FMRS表示，已采取措施保护网络，启动调查以确认事件的性质和范围，并通知了执法部门及相关监管机构。其首次通知称，未发现与此事件有关的身份盗用或欺诈迹象。这一发现并不能排除被复制的敏感文件日后遭到滥用的可能性。

受影响者应定期检查银行和支付卡交易记录、信用报告、医疗保险给付说明单以及处方记录，留意异常交易。如果发现不明账户、医疗服务、处方或保险理赔记录，应通过经核实的渠道联系相关机构；申请免费的欺诈警示或信用冻结也可能是合适的措施。

对于提及FMRS事件的网络钓鱼消息，应保持警惕，不应通过意外收到的链接或来电提供SSNs、驾驶执照详细信息、账户信息或健康数据。FMRS公布了咨询电话304-256-7100，供人们在工作日致电咨询。