MCBS 2025 数据泄露事件

MCBS 在其公开通知中确认，公司网络遭到了未经授权的访问。公司与网络安全专家共同开展的取证调查确定，9月22日至9月26日期间，一名未经授权的用户曾进入系统。这起已确认的网络入侵事件在联邦 HHS 门户中被报告为涉及网络服务器的黑客攻击/IT 事件。

公司表示，部分文件可能被访问或移走，但并未声称调查已明确证实数据被窃取。因此，本条目确认这是一起真实且已报告的泄露事件，但不将数据盗窃表述为确定事实。HIPAA Journal 也报道了相同的取证时间范围，以及信息可能被获取的情况。

事件日期以公开来源中能够核实的最早技术活动为依据。MCBS 在9月25日前后发现未经授权的活动，控制了事件并启动调查；相关活动的时间范围截至9月26日。本条目并未用发现日期替代更早的起始日期。

公司对可能受影响的文件进行了人工审查，并于2026年5月28日确定，这些文件可能包含个人信息和健康信息。该事件于2026年6月26日提交给 HHS OCR，随后出现在联邦名单中，报告的影响范围为1,261,464人。审查耗时较长，是因为需要将不同客户的文件与具体人员及数据字段逐一匹配。

公开披露的身份信息字段包括姓名、实际地址、出生日期和社会保障号码。医疗保险计划受益人号码、医疗保险保单号码或参保人识别号码，以及其他保险信息也可能受到影响。未经核实的人数、数据字段和威胁行为者的说法，不计入此次事件的公开影响范围。

社会保障号码和出生日期是长期有效的身份标识，将这些信息与保险标识结合起来，可能增加冒用身份开设新账户、提出虚假医疗索赔或遭遇定向网络钓鱼的风险。公司表示，没有证据表明发生了与此次事件有关的身份盗用。未发现信息被滥用，并不意味着信息暴露不会带来未来风险。

涉及的医疗数据类别包括病史、精神或身体状况、诊疗信息和诊断信息。这些信息可能暴露既往诊疗及当前健康状况的敏感细节。相关来源并未单独确认实验室检查结果、处方、影像或病历编号受到影响，因此本条目不推断或添加这些字段。

MCBS 为医疗服务提供方提供账单处理和管理服务。这一角色解释了为何身份及保险字段可能与临床信息出现在同一批文件中。HHS 将该公司归类为业务合作方；本条目并未将受影响的受监管实体描述为各自遭受了独立攻击。

官方来源公布的受影响人数或记录数量，代表此次事件所报告的影响范围。这并不意味着每一名受影响者都涉及所有已披露的数据类别。MCBS 最初的公开通知没有说明人数，HIPAA Journal 在7月初的报道中也表示，总人数尚不清楚。监管机构随后公布的数字是目前经核实的人数，本条目据此更新了此前总人数尚不明确的信息。

公司将 C&C MD PC、Nuclear Medicine and Pathology Associates、Radiation Oncology Associates、SkinPath Solutions、South Georgia Radiology Consultants、Stephen W. Brown & Radiology Associates of Augusta 以及 Vascular Radiology Associates II 列为受监管实体。本条目不会将联邦公布的总人数分配到这些实体，也不会重复计算七次或拆分成虚构的小计。

MCBS 在公开通知中建议，定期查看金融账户活动，并考虑设置为期一年的免费欺诈警报或信用冻结。HIPAA Journal 报道称，已向受影响者提供为期12个月的信用监测和身份盗用保护服务。收到通知的人应按照通知信中说明的登记方式和具体服务范围办理。

除信用报告外，受影响者还应检查医疗保险结算说明中是否存在不熟悉的服务、服务提供方或理赔项目。对于突然收到的、以 MCBS 或相关医疗服务提供方名义发出的付款或身份验证请求，应通过已知的官方渠道核实。LeakData 不发布任何个人、医疗或保险数据，仅记录经核实的事件元数据。