全部数据泄露事件
IKRON Corporation 2026 数据泄露
据报告,IKRON Corporation 安全事件涉及两轮未经授权的访问。IKRON 表示,2025年12月23日前后发生的一起事件影响了其网络和运营。2026年2月,该机构获悉,第三方访问了部分服务器和文件,并提取了与在职及离职员工有关的行政管理或雇佣相关信息。2026年3月4日前后,IKRON 获悉,另一方访问了一个电子健康记录环境,并提取了服务对象的健康信息和职业服务信息。
11.8 千
受影响人数
12
数据类型
中
严重程度
2026年10月9日
最后更新
暴露的数据类型
4 种敏感数据12- 病历号
- 医疗保险信息
- Clinical care information
- Limited medication or disability information
- 姓名
- 实际地址
- 出生日期
- 社会保障号码
- 驾驶证号码
- Appointments and billing information
- Vocational service records
- Education and work histories
关于此次数据泄露
HHS 民权办公室的记录列出受影响人数为 11,845 人,并将该事件归类为涉及电子病历和网络服务器的黑客攻击/IT 事件。这是监管记录中的受影响人数,并非导入记录、文件、患者或员工的数量。该机构仅披露其于2026年2月获悉第一轮访问,未提供确切日期。
涉及的信息因个人与 IKRON 的关系而异。可能涉及的信息字段包括姓名、地址、出生日期、社会保障号码,有时还包括驾驶执照号码。患者服务数据还可能包括病历编号、健康保险信息、诊断、病史、接收登记和评估记录、治疗计划、临床记录、预约及账单信息。雇佣或职业服务数据还可能包括参与及服务记录、接收登记信息、笔记或通信、教育及工作经历;对部分人员而言,还可能包括与服务计划相关的有限用药信息或一般性残障信息。不应假定任何一个信息字段都适用于所有人。
IKRON 表示,已向执法部门报告这些事件,隔离受影响的系统,停用遭入侵的账户,重置密码,并聘请外部取证专家。该机构还宣布为被认定受影响的个人提供 12 个月的信用监测服务。个人应根据各自收到的通知中列明的信息字段和条款采取行动。仅凭这一事件,不能认定某个人是患者、员工或职业服务项目参与者,也不能认定涉及某项具体的诊断、残障或治疗记录。
