Green Imaging 2025年数据泄露事件

主要来源是Green Imaging公开发布的数据隐私通知。虽然核查时公司网站上的原始PDF路径返回404，但留存的文件副本提供了事件日期、仅涉及一个用户账户的范围、数据类型、应对措施以及1-844-403-4597联系电话。目前的公司网站也可用于确认Green Imaging的身份及其官方标志。

第二个来源是日期为2025年12月9日的HHS/OCR条目，其中报告的受影响人数为29,517人。公开的数据泄露信息来源的事件页面链接至得克萨斯州总检察长的记录，佐证了其中5,016人为得克萨斯州居民，以及同样的10月7日至17日访问时间段。本条目既不会用州级数字替代全国总人数，也不会将这两个数字相加。

Green Imaging于10月17日在其电子邮件环境中发现可疑活动，并与第三方网络安全专家合作展开调查。调查确认，一个用户账户在10月7日至10月17日期间遭到未经授权的访问。信息可能已被访问和/或复制；通知并未将已确认的数据外传描述为既定事实。

随后，公司安排第三方全面审查该账户的内容，以确定涉及的信息类型和人员。之后，公司开展内部审查，核实数据并查找部分目前或曾经接受其服务的患者的地址。对于有联系信息的人员，公司已寄出书面通知。公开文本未说明未经授权的访问者是谁，也未说明最初的访问方式。

受影响文件中的信息字段因人而异，可能包括姓名、地址、出生日期、社会保障号码、驾驶执照号码或其他政府签发的身份证件号码。健康相关信息类别包括临床及治疗信息、诊断或病情、医疗操作类型、医生信息、用药情况，以及其他健康或医疗保险信息。

不应假定每个人都涉及上述所有字段。公司还明确表示，其电子病历数据库未受影响。这一区别有助于避免将一个电子邮件账户中可能涉及的文件与中央EMR系统混为一谈。本记录不会加入公开文件中未提及的患者门户密码、支付卡或银行账户信息。

29,517是HHS/OCR门户网站公布的本次事件受影响人数，本条目将其作为当前官方全国总人数。5,016是已披露的受影响得克萨斯州居民人数。官方来源公布的受影响人数或记录数反映的是该事件所报告的影响范围，并不意味着每个人都涉及所有已披露的数据类别。

这两个数字都不是被查看的电子邮件数量、被复制的文件数量或已确认的信息滥用次数。Green Imaging表示，在发布通知时，没有证据表明相关信息已被用于身份盗用或欺诈。

姓名、出生日期、SSN和政府身份证件信息的组合可能增加身份冒用、开户欺诈或税务欺诈的风险。诊断、医疗操作、医生、用药和保险信息可能被用于发送虚假的医疗相关消息、提交欺诈性理赔申请或开展针对性网络钓鱼。通知接收者应留意信用报告、医疗保险给付说明书以及意料之外的医疗账单。

即使一条看似来自Green Imaging或熟悉医生的消息提到了真实的健康信息，也不能因此认定其可信。应使用该机构已知的官方网站或电话号码，而非意外收到的消息中提供的联系方式，且不要透露完整的SSN、身份证件号码、密码或一次性验证码。如发现自己不记得接受过的诊疗服务，应向医疗服务提供方或保险公司报告；如发现无法识别的金融交易，应向相关金融机构报告。

Green Imaging表示，公司迅速启动调查、采取补救措施，并正在审查其政策、程序和流程，以降低类似事件再次发生的可能性。公司还向包括HHS在内的相关政府机构报告了此事。公开通知并未承诺提供免费信用监测，因此本记录也不暗示公司提供了此项服务。

认为自己可能受到影响的人士如有疑问，可拨打免费电话1-844-403-4597。应及时核实信用报告、账户对账单或医疗保险说明中的异常条目；在有必要时，可考虑设置欺诈警报或办理免费的信用冻结。通知接收者本人收到的通知信所列信息字段，是判断其实际受影响范围的最佳依据。