[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ppriwdih5gmy":3,"$f5jmwxax9fj5f":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":58,"seoTitle":59,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a66d09fbad650f30b021a65","MCBS2025","MCBS 2025 数据泄露事件","mcbs-2025","mcbs.com","2025-09-22T00:00:00.000Z","2026-07-27T03:29:35.336Z","2026-10-09T23:13:27.132Z","Confirmed unauthorized network access; files may have been accessed or removed","https:\u002F\u002Fwww.mcbs.com\u002Fdata-breach-2025\u002F",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fdata-breach-round-up-july-6-2026\u002F",1261464,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57],"Names","Physical addresses","Social Security numbers","Dates of birth","Health plan beneficiary numbers","Health insurance policy and subscriber IDs","Other health insurance information","Medical histories","Mental or physical conditions","Medical treatment information","Diagnoses","\u003Cp>\u003Cstrong>MCBS 2025 数据泄露事件\u003C\u002Fstrong>是指2025年9月22日至9月26日期间，MCBS, LLC 的网络遭到未经授权访问的事件。该公司为医疗机构提供账单处理和诊所管理服务。公司在9月25日前后发现了相关活动，并采取措施保护网络。美国卫生与公众服务部民权办公室目前保存的记录显示，受影响人数为1,261,464人。\u003C\u002Fp>\n\u003Cp>MCBS 并非医疗服务提供方，而是为客户处理患者信息的业务合作方。因此，此次事件涉及与七家医疗机构相关的个人信息及受保护的健康信息。\u003C\u002Fp>\n\u003Ch2>此次泄露是如何确认的？\u003C\u002Fh2>\n\u003Cp>MCBS 在其公开通知中确认，公司网络遭到了未经授权的访问。公司与网络安全专家共同开展的取证调查确定，9月22日至9月26日期间，一名未经授权的用户曾进入系统。这起已确认的网络入侵事件在联邦 HHS 门户中被报告为涉及网络服务器的黑客攻击\u002FIT 事件。\u003C\u002Fp>\n\u003Cp>公司表示，部分文件可能被访问或移走，但并未声称调查已明确证实数据被窃取。因此，本条目确认这是一起真实且已报告的泄露事件，但不将数据盗窃表述为确定事实。HIPAA Journal 也报道了相同的取证时间范围，以及信息可能被获取的情况。\u003C\u002Fp>\n\u003Ch2>事件及审查的时间线是怎样的？\u003C\u002Fh2>\n\u003Cp>事件日期以公开来源中能够核实的最早技术活动为依据。MCBS 在9月25日前后发现未经授权的活动，控制了事件并启动调查；相关活动的时间范围截至9月26日。本条目并未用发现日期替代更早的起始日期。\u003C\u002Fp>\n\u003Cp>公司对可能受影响的文件进行了人工审查，并于2026年5月28日确定，这些文件可能包含个人信息和健康信息。该事件于2026年6月26日提交给 HHS OCR，随后出现在联邦名单中，报告的影响范围为1,261,464人。审查耗时较长，是因为需要将不同客户的文件与具体人员及数据字段逐一匹配。\u003C\u002Fp>\n\u003Ch2>哪些身份和保险信息受到了影响？\u003C\u002Fh2>\n\u003Cp>公开披露的身份信息字段包括姓名、实际地址、出生日期和社会保障号码。医疗保险计划受益人号码、医疗保险保单号码或参保人识别号码，以及其他保险信息也可能受到影响。未经核实的人数、数据字段和威胁行为者的说法，不计入此次事件的公开影响范围。\u003C\u002Fp>\n\u003Cp>社会保障号码和出生日期是长期有效的身份标识，将这些信息与保险标识结合起来，可能增加冒用身份开设新账户、提出虚假医疗索赔或遭遇定向网络钓鱼的风险。公司表示，没有证据表明发生了与此次事件有关的身份盗用。未发现信息被滥用，并不意味着信息暴露不会带来未来风险。\u003C\u002Fp>\n\u003Ch2>哪些医疗信息可能受到影响？\u003C\u002Fh2>\n\u003Cp>涉及的医疗数据类别包括病史、精神或身体状况、诊疗信息和诊断信息。这些信息可能暴露既往诊疗及当前健康状况的敏感细节。相关来源并未单独确认实验室检查结果、处方、影像或病历编号受到影响，因此本条目不推断或添加这些字段。\u003C\u002Fp>\n\u003Cp>MCBS 为医疗服务提供方提供账单处理和管理服务。这一角色解释了为何身份及保险字段可能与临床信息出现在同一批文件中。HHS 将该公司归类为业务合作方；本条目并未将受影响的受监管实体描述为各自遭受了独立攻击。\u003C\u002Fp>\n\u003Ch2>应如何理解1,261,464人的影响范围？\u003C\u002Fh2>\n\u003Cp>官方来源公布的受影响人数或记录数量，代表此次事件所报告的影响范围。这并不意味着每一名受影响者都涉及所有已披露的数据类别。MCBS 最初的公开通知没有说明人数，HIPAA Journal 在7月初的报道中也表示，总人数尚不清楚。监管机构随后公布的数字是目前经核实的人数，本条目据此更新了此前总人数尚不明确的信息。\u003C\u002Fp>\n\u003Cp>公司将 C&C MD PC、Nuclear Medicine and Pathology Associates、Radiation Oncology Associates、SkinPath Solutions、South Georgia Radiology Consultants、Stephen W. Brown & Radiology Associates of Augusta 以及 Vascular Radiology Associates II 列为受监管实体。本条目不会将联邦公布的总人数分配到这些实体，也不会重复计算七次或拆分成虚构的小计。\u003C\u002Fp>\n\u003Ch2>受影响者应采取哪些措施？\u003C\u002Fh2>\n\u003Cp>MCBS 在公开通知中建议，定期查看金融账户活动，并考虑设置为期一年的免费欺诈警报或信用冻结。HIPAA Journal 报道称，已向受影响者提供为期12个月的信用监测和身份盗用保护服务。收到通知的人应按照通知信中说明的登记方式和具体服务范围办理。\u003C\u002Fp>\n\u003Cp>除信用报告外，受影响者还应检查医疗保险结算说明中是否存在不熟悉的服务、服务提供方或理赔项目。对于突然收到的、以 MCBS 或相关医疗服务提供方名义发出的付款或身份验证请求，应通过已知的官方渠道核实。LeakData 不发布任何个人、医疗或保险数据，仅记录经核实的事件元数据。\u003C\u002Fp>","MCBS 2025 数据泄露事件 (1.3 百万 已报告记录数)","MCBS 2025 数据泄露事件. 据报告，涉及1.3 百万条记录。 已报告的数据：姓名, 实际地址, 社会保障号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmcbs_com.jpg",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":21},"MCBS, LLC","Healthcare","United States","",{"success":4,"breaches":69},[70,77,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":84},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":21,"affectedCountStatus":91},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":21,"affectedCountStatus":91},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]