[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxyehjokhz6t":3,"$f140wxu4ax3m3o":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66cc626c15fd8aea0184de","InsightinHealth2025","Insightin Health 2025 年数据泄露","insightin-health-2025","insightinhealth.com","2025-09-17T00:00:00.000Z","2026-07-27T03:11:30.479Z","2026-10-10T02:15:32.334Z","HHS\u002FOCR healthcare breach report and independent reporting of the organization notice","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Finsightin-health-clinic-service-corporation-data-breach\u002F",1949534,"known",null,"people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51],"Names","Dates of birth","Contract numbers","Health insurance provider identifiers","Medicare Beneficiary Identifiers","Attributed healthcare provider information","\u003Cp>\u003Cstrong>Insightin Health 2025 年数据泄露事件\u003C\u002Fstrong>涉及一家位于巴尔的摩、为健康保险公司和医疗费用支付机构提供服务的数字健康平台供应商。2025年9月17日至9月23日，该公司的网络遭到未经授权的访问。Insightin 于9月发现了可疑的网络活动。取证调查确认了未经授权访问的时间范围，并在暴露的文件中发现了与其客户相关的受保护健康信息。\u003C\u002Fp>\n\u003Cp>美国卫生与公众服务部民权办公室目前维护的数据泄露清单显示，受影响人数为 1,949,534 人。官方来源公布的受影响人数或记录数量代表所报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Ch2>此次数据泄露是如何确认的？\u003C\u002Fh2>\n\u003Cp>Insightin Health 在一份替代通知中说明了可疑网络活动及其开展的第三方调查。取证审查确认，未经授权的访问发生于2025年9月17日至9月23日。文件审查显示，受影响文件中存在与其客户相关的受保护健康信息，因此该事件确实属于受法规监管的健康数据泄露。\u003C\u002Fp>\n\u003Cp>HHS OCR 的记录将 Insightin Health 归类为业务伙伴，将事件归类为黑客攻击\u002FIT 事件，并将信息所在位置列为网络服务器。HIPAA Journal 审阅了该机构的通知及事件背景，印证了访问时间范围、数据类型和所提供的保护措施。相关来源明确指出，社会保障号码未遭泄露。\u003C\u002Fp>\n\u003Ch2>未经授权的访问和通知分别发生在何时？\u003C\u002Fh2>\n\u003Cp>已核实的网络访问始于2025年9月17日，止于9月23日。事件日期依据的是公开来源中能够核实的最早技术活动。Insightin 于9月发现异常活动后，启动了取证审查，以确定事件的性质、范围及受影响文件。\u003C\u002Fp>\n\u003Cp>HHS 记录所载的提交日期为2026年1月16日，目前显示受影响人数为 1,949,534 人。公开来源未披露每个客户收到通知的时间，也未提供按健康保险计划划分的人数小计。\u003C\u002Fp>\n\u003Ch2>哪些身份和保险信息受到了影响？\u003C\u002Fh2>\n\u003Cp>文件中可能包含姓名和出生日期。合同编号以及健康保险机构使用的非唯一标识符也在披露范围内。这些字段可能被用于网络钓鱼和保险账户欺诈，但保险机构使用的非唯一标识符本身并不是个人账户密码。\u003C\u002Fp>\n\u003Cp>部分文件中包含 Medicare 受益人标识符。Insightin 还披露，受影响信息包括与个人所关联的医疗服务提供者有关的信息。这些信息结合起来，可能帮助攻击者伪造具有迷惑性的 Medicare 通知，或利用已知的医疗服务提供者关系编写欺骗性消息。\u003C\u002Fp>\n\u003Ch2>哪些数据类型未被列入受影响范围？\u003C\u002Fh2>\n\u003Cp>Insightin Health 明确表示，社会保障号码未遭泄露。相关来源也未将支付卡、银行账户、账户密码、诊断、详细治疗记录或处方信息列入已确认的一般数据字段。\u003C\u002Fp>\n\u003Cp>受影响的数据组合可能因个人和 Insightin 客户而异；这份记录并不意味着全部 1,949,534 人都涉及每一个字段。不能根据“受保护的健康信息”这一表述推断存在未披露的临床细节。\u003C\u002Fp>\n\u003Ch2>如何看待 Medusa 声称窃取 378 GB 数据的说法？\u003C\u002Fh2>\n\u003Cp>勒索软件组织 Medusa 声称对此事件负责，宣称已从 Insightin 的网络中窃取 378 GB 数据，并威胁将其公开。这些细节并未出现在该机构的替代通知中。公开来源未显示 Insightin 确认了 Medusa 的名称、文件总量、赎金要求或其声称窃取的全部内容。\u003C\u002Fp>\n\u003Cp>可靠的核心信息是公司已确认的网络访问情况和文件范围，以及 HHS 所列的 1,949,534 名受影响者。不能依据攻击者的说法扩大受影响数据类别的范围。\u003C\u002Fp>\n\u003Ch2>受影响者应采取哪些措施？\u003C\u002Fh2>\n\u003Cp>Insightin Health 向受影响者提供了为期十二个月的免费信用监测和身份盗用保护。虽然社会保障号码不在受影响范围内，收到通知的人仍应关注信用报告，仔细核实声称代表健康保险计划或 Medicare 的消息。对于突然接到的、索取受益人标识符的电话，应拒绝提供相关信息。\u003C\u002Fp>\n\u003Cp>如果 Medicare 或健康保险账单中出现不熟悉的医疗服务提供者、服务或理赔项目，应通过该保险计划的官方欺诈举报渠道报告。应自行从保险卡或官方网站获取联系方式，而不是点击消息中的链接。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知信，应以该信为主要依据，了解与本人有关的数据范围及所提供的保护选项。对日期和数据类别的解读应以公开来源能够支持的范围为限；未披露的细节不应被视为已获确认。\u003C\u002Fp>","Insightin Health 2025 年数据泄露 (1.9 百万 受影响人数)","Insightin Health 2025 年数据泄露. 据报告，涉及1.9 百万人。 已报告的数据：姓名, 出生日期, 合同编号。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Finsightinhealth_com.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Insightin Health, Inc.","Healthcare","United States","",{"success":4,"breaches":63},[64,71,79,86],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":78},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":20,"affectedCountStatus":85},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":20,"affectedCountStatus":85},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]