Laurel Eye Clinic 数据泄露

Laurel Eye Clinic 涉及的数据字段可能因人而异。已核实的字段包括姓名、出生日期、驾驶执照信息、用户名、密码、医疗信息和医疗保险信息。这些数据组合在一起，会给医疗服务账户、身份验证流程及患者就医记录带来尤其高的风险。数据中包含用户名和密码，如果当事人在其他患者门户、电子邮箱或保险账户中使用相同密码，多个账户就可能被接连接管。出生日期和驾驶执照等身份信息可能被用于欺诈性验证尝试，或以身份核验为由实施的骗局。对于医疗信息和医疗保险数据，应警惕不明服务、虚假账单、保险滥用，以及以患者名义发出的误导性信息。

本记录已核实的涉及人员范围为145,221人。2025年1月26日是发现网络中断和可疑活动的日期，因此被用作事件日期。2025年3月6日被视为调查明确部分文件可能已被未经授权的人员获取的时间节点。2025年10月30日是数据审查完成的日期，2026年4月15日是通知名单最终确定的日期，2026年4月22日是开始向用户发出通知的日期。并非每个人涉及的数据类型都相同，个人记录中可能只包含部分字段。因此，向用户展示的数据类别仅限于共同且已核实的声明中列出的字段。由于尚未核实单独的泄露数据行数，内部记录数量并未被扩大至超过官方公布的总人数。

风险最高的人群包括曾通过 Laurel Eye Clinic 接受检查、验光、眼科诊疗、术前准备、保险审批、复诊，或办理患者账户相关事务的现有及以往患者。用户名和密码受到影响的人，如果在其他医疗门户、电子邮箱或保险账户中使用了相同的登录信息，应优先采取措施。出生日期和驾驶执照信息受到影响的人，应更加警惕看似在进行身份核验的来电，以及虚假申请尝试。医疗或医疗保险信息受到影响的用户，应定期检查相关明细文件，留意无法识别的服务、医疗服务提供者、处方、诊疗项目、账单或报销申请。由于本次事件的通知过程耗时较长，风险并不局限于首次公告发布后的那一周。

在此次泄露记录中查到匹配信息的用户，应首先检查患者门户、电子邮箱和医疗保险账户的密码安全性。如果其他账户使用了相同或相似的密码，应为这些账户分别设置强度高且各不相同的密码，并在条件允许时启用额外的身份验证。驾驶执照或出生日期等身份信息可能受到影响的人，在接到要求核验身份的电话或消息时，应先通过独立渠道核实联系方的身份，再提供信息。医疗保险信息受到影响的用户，应检查保险明细文件和患者账户，记下任何无法识别的交易或服务。如果发现可疑记录，应通过已知的联系渠道致电相关医疗服务提供者或保险机构。

Laurel Eye Clinic 事件同时涉及医疗、身份信息和登录凭据，因此需要长期关注。用户应保持患者门户的通知功能开启，归档保存保险明细文件，并及时核查意料之外的欠款、账单、预约、处方或服务通知。使用密码管理器，将医疗和保险账户与其他账户分开管理，不重复使用旧密码，并为电子邮箱启用强度高的额外身份验证，有助于持续降低风险。医疗数据滥用有时比金融交易异常更晚被发现，因此应每隔几个月检查一次患者账户和保险交易。如果发现可疑的医疗记录，用户还应核查自身病史记录的准确性。

在 LeakData 上查询 Laurel Eye Clinic 数据泄露记录时出现匹配结果，表示该用户可能属于与此次事件相关的记录人群。查到匹配结果的用户不应只修改密码，还应一并处理患者账户、医疗保险账户、电子邮箱及身份信息相关风险。没有匹配结果并不意味着完全没有风险；部分人可能已通过邮寄方式收到通知，或者记录匹配可能未覆盖该用户的所有相关信息。建议曾在 Laurel Eye Clinic 接受服务的人保留通知信，记录无法识别的医疗或保险交易并向该机构报告，不要在收到意料之外的联络时提供个人信息。本记录依据已核实的人数和已明确的数据类型发布。