Гемотест（Gemotest）医学检验实验室2022年数据泄露事件

Gemotest 记录中最关键的风险，是身份信息与医疗保险相关数据的结合。将姓名、出生日期、性别、护照号码、官方身份信息字段和实体地址综合起来使用，会增加这些信息在身份核验流程中被滥用的可能性。医疗保险信息也可能被用于虚假预约、虚假发票、保险索赔或向医疗机构发送通知等欺诈场景。

电子邮箱地址与这组数据结合后，定向发送欺诈信息的风险会增加。攻击者可能发送伪装成检验结果、实验室通知、预约变更、保险更新或付款提醒的信息。实体地址和护照信息等字段不仅可能影响网络安全，也可能影响现实生活中的身份安全。虽然本次事件尚未确认存在密码泄露，但身份和健康数据面临的风险可能持续更长时间。

本记录中，可通过电子邮箱检索并核实的数量应保持为6,341,495。在更广泛的事件背景下提及3100万条患者记录，并不意味着这一数字就是电子邮箱匹配记录的数量。每条记录未必对应一个独立的真实个人；其中可能存在同一患者的重复记录、旧联系方式或不同的服务记录。因此，文本应分别说明更广泛的患者受影响范围和电子邮箱数据的覆盖范围。

已核实的数据类别为出生日期、电子邮箱地址、性别信息、官方身份信息、医疗保险信息、姓名、护照号码和实体地址。未经核实，不应在本记录中添加密码、密码哈希值、支付卡、银行账户、电话号码、检验结果文本、诊断信息、处方、医生的诊疗记录或医疗报告。尽管医疗背景很重要，也不应向用户描述未经核实的医疗内容字段。

风险最高的是曾使用 Gemotest 服务，且护照、保险或地址信息与电子邮箱地址一同被记录的患者。医疗保险和身份信息可能被用于尝试实施医疗服务欺诈、保险索赔欺诈、身份核验欺诈和金融欺诈。地址和出生日期等字段也可能影响其他服务中的密保问题或人工身份核验流程。

老年用户、定期接受医学检验的人、代家人预约的用户，以及办理医疗保险相关事务的患者，也应保持谨慎。这些人可能更容易相信看似来自实验室、保险公司或医疗机构的虚假信息。当电子邮箱地址与身份背景信息同时存在时，攻击者便可针对个人定制消息。因此，检索结果显示匹配的用户，不仅应检查电子邮箱的安全性，还应关注身份核验和保险业务办理情况。

电子邮箱地址出现在本记录中的用户，应仔细核查所有与医疗服务或保险有关的信息。收到检验结果、预约、付款、保险更新或证件核验链接时，应手动输入机构的官方网址，或通过已知的电话渠道联系，而不是直接点击链接。索要护照或官方身份信息的电子邮件和消息都应视为可疑。

应为电子邮箱账户启用多因素身份验证，并更新账户恢复选项。用户应留意是否出现以自己名义提交的意料之外的保险索赔、医疗服务申请、信贷申请或地址变更通知。由于护照和官方身份信息可能被滥用，应定期查看相关机构提供的身份保护、预警或申请核验服务。

Gemotest 事件表明，医疗服务中收集的身份和保险信息会带来长期风险。用户应考虑为医疗、保险和金融账户使用不同的电子邮箱地址，为重要账户持续启用多因素身份验证，并通过独立渠道核实要求提供身份证件的线上请求。由于地址、出生日期和护照详情等信息难以更改，风险可能持续多年。

对医疗服务提供方而言，核心教训是仅在必要的最小范围内存储患者数据，并严格限制对身份、保险和地址等字段的访问。应监控访问日志、审查数据保留期限，并在事件报告中明确说明哪些非医疗类身份信息字段受到影响。如果检验结果或诊断等医疗内容尚未得到核实，应向用户清楚说明这一核实范围的限制。

核查 Gemotest 泄露记录时，结果会显示输入的电子邮箱地址是否出现在这组已核实的数据中。如果找到匹配，应综合评估电子邮箱地址、姓名、出生日期、性别、官方身份信息详情、护照号码、医疗保险信息和实体地址所带来的风险。如果未找到匹配，只能说明在这组特定的电子邮箱数据中没有匹配记录；这并不能证明该用户不在范围更广的患者档案中，也不能证明其未涉及其他健康数据事件。

用户应采取的正确行动是加强电子邮箱安全，通过独立渠道核实以医疗和保险为主题的信息，仔细审查索要身份证件的请求，留意意料之外的保险或医疗业务活动，并长期监测与官方身份信息有关的欺诈迹象。本记录带来的并非类似密码泄露的短期风险；由于涉及身份、地址和医疗保险信息，需要持续关注。