FYZICAL 2024年数据泄露事件

Fyzical Acquisition Holdings 的官方通知将2024年12月9日发现异常、电子邮件数据可能遭到未经授权的访问、2025年11月25日完成数据审查，以及所披露的信息类型联系起来，表明这些内容均属于同一事件。HHS OCR 的记录确认了涉事组织、涉及的电子邮件环境，以及目前记录的受影响人数总计43,045人。

一份独立的事件摘要也介绍了向州主管部门提交的文件、事件时间线和已披露的信息字段。得克萨斯州报告的1,801人是同一事件在该州的受影响人数，并非另一独立事件，也不应在 HHS 公布的全国总人数43,045人之外另行累加。

该组织于12月9日在其电子邮件环境中发现异常活动，并启动调查，以了解事件的性质和范围。调查结论是，在此次事件中，部分电子邮件数据可能曾被未经授权地查看或复制。

公开通知并未披露访问何时开始、哪些账户或技术漏洞被利用，也未披露责任方的身份。因此，12月9日被记录为事件发现日期，而不是已确认的首次访问日期，也不能据此确定访问时段的起点或终点。

可能受影响的信息因人而异，包括姓名、出生日期、社会安全号码，以及驾驶执照号码或州身份证件号码。官方通知披露的信息字段还包括金融账户和支付卡信息。

事件也可能涉及医疗保险和医疗健康信息。该组织特别说明，并非每个人都涉及所有信息字段；本条目未列入电子邮件地址和密码，因为它们不在公开披露的信息类型之中。

身份识别号码与金融和健康信息结合后，可能被用于身份盗用、欺诈性开户、支付欺诈，或编写具有迷惑性的定向消息。由于社会安全号码和政府签发的身份证件号码不能轻易更改，可能有必要进行长期监测。

掌握真实治疗、保险或金融信息的人，可能借此提出更具说服力的请求，声称自己代表 FYZICAL、医疗服务机构、银行或政府机构。掌握这些信息并不能证明其身份或权限，对于意外收到的请求，应通过独立渠道核实。

Fyzical Acquisition Holdings 审查了电子邮件数据，以确定受影响的信息和人员，并于2025年11月25日完成了这项全面审查。该组织向有可用邮寄地址的人员寄送了通知，并向符合条件的个人提供了信用监测和身份保护服务。

该组织还表示，已审查并完善现有政策和流程。公开资料未将此事定性为勒索软件事件，未指明责任团体，也未称所有可能受影响的信息字段都已被确认遭到复制。

收到通知的人应定期查看信用报告、金融账户和医疗保险结算或理赔说明，检查是否存在自己不认识的账户、交易、服务或理赔记录。发现可疑活动后，应向相关金融机构、保险公司报告，并在适当情况下向主管部门报告。

不要因意外收到的电子邮件、消息或来电而提供社会安全号码、银行卡信息、密码或一次性验证码。如果请求声称来自 FYZICAL 或其他组织，应使用其官方网站上的联系方式进行核实，而不是使用消息中的链接或号码。