[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f10kanv6tk1zqa":3,"$f1gvq4y9agwklh":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a4cf05d98207b5b0ace5f47","McLeod Physician Associates II - Dillon Family Medicine 2025","McLeod Physician Associates II - Dillon Family Medicine 2025 数据泄露","mcleod-physician-associates-ii-dillon-family-medicine-2025","mcleodhealth.org","2025-10-17T00:00:00.000Z","2026-07-07T12:26:05.495Z","2026-10-10T10:09:23.959Z","Manual reviewed breach record","",[],19553,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47,48,49],"Names","Dates of birth","Social security numbers","Personal health data","Health insurance information","\u003Cp>McLeod Physician Associates II - Dillon Family Medicine 2025 数据泄露事件涉及一次未经授权的访问，事件是在 Dillon Family Medicine 的一台服务器上发现的。该部门隶属于南卡罗来纳州的一家医疗网络，涉事服务器当时正处于停用过程中。该机构于2026年3月5日宣布，在这台服务器上发现了可疑文件，并已启动调查。随后，机构公布的调查结果指出，其于2026年4月14日获悉，未经授权的第三方曾在2025年10月17日至2025年10月18日期间访问这台存有 Dillon Family Medicine 患者信息的服务器。据声明，此次事件仅涉及一台特定服务器，并未涉及 McLeod Health 正在运行的系统，例如机构现有的电子健康记录系统。\u003C\u002Fp>\u003Cp>本条目单独列出，是为了说明此次事件并非仅仅是技术系统遭到访问，而是一起对患者身份信息和健康隐私构成高风险的医疗数据泄露事件。受影响的文件可能包含姓名、出生日期、社会保障号码以及与患者诊疗有关的信息。官方声明列举了诊断信息、用药信息、检查结果、医学影像、健康保险信息和治疗信息。这些数据结合起来，可能带来极高风险，包括身份盗用、健康保险滥用、虚假医疗索赔、定向诈骗以及个性化社会工程攻击。\u003C\u002Fp>\u003Ch2>泄露数据类型与风险\u003C\u002Fh2>\u003Cp>此次事件中有依据支持的数据类别包括姓名、出生日期、社会保障号码、个人健康数据和健康保险信息。诊断、用药、检查结果、医学影像及治疗信息等详细临床字段，在系统中归入个人健康数据，而不是分别列为独立的标准类别。这样处理并非为了掩盖事件涉及临床信息的性质，而是为了使数据类别与现有分类体系保持一致，并便于核实。不能默认每位患者都涉及相同的数据字段；这里描述的范围表明，相关文件可能保存的字段因人而异。\u003C\u002Fp>\u003Cp>社会保障号码和出生日期难以更改，因此会增加身份盗用风险。这些信息与姓名结合使用时，可能被用于申请贷款、开设虚假账户、实施税务或公用事业服务诈骗，以及绕过身份核验流程。除了财务损失，健康保险和临床诊疗信息还可能导致医疗身份盗用。攻击者可能利用这些信息提交虚假医疗索赔、滥用保险账户，或通过电话、电子邮件和短信实施更具迷惑性的个性化攻击。对医学影像、检查结果或诊断信息可能受影响的个人而言，泄露还涉及更为敏感的隐私问题。\u003C\u002Fp>\u003Ch2>已核实的范围与限制\u003C\u002Fh2>\u003Cp>事件时间线有该机构的官方公告作为依据。可疑文件于2026年3月5日被发现；调查于2026年4月14日确认，未经授权的访问发生在2025年10月17日至2025年10月18日期间。机构宣布，自2026年6月4日起，已开始向部分 Dillon Family Medicine 患者寄送通知信。医疗数据泄露通知列出的受影响总人数为19,553人。南卡罗来纳州的名单列出其中有16,788名该州居民；这一数字被视为州内通知覆盖人数，而非受影响总人数。\u003C\u002Fp>\u003Cp>本条目并不意味着 McLeod Health 的所有系统均受到影响。官方公告指出，事件仅限于正处于停用过程中的 Dillon Family Medicine 服务器，并未涉及正在运行的机构系统，例如现有的电子健康记录系统。这一范围限制很重要，因为它准确界定了受影响的数据存储系统，没有扩大事件范围。不过，当患者标识、社会保障号码和医疗信息集中保存在同一台服务器上时，风险仍然很高。本条目中的人数和数据字段应在这一有限范围内理解。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的人群是曾在 Dillon Family Medicine 就诊，且其信息可能包含在通知所涉及文件中的人员。从该机构的通知来看，受影响者似乎是部分 Dillon Family Medicine 患者。因此，曾在 McLeod Health 网络的其他部门接受服务、但信息并未记录在 Dillon Family Medicine 文件中的人员，不应被纳入同一范围。不确定自身情况的人应核查是否收到通知信、是否有信件寄往旧地址，并查看健康保险记录。\u003C\u002Fp>\u003Cp>涉及社会保障号码的患者面临更高的身份盗用风险。对于涉及诊断、用药、检查结果、医学影像或治疗信息的患者，风险不仅限于财务方面，还可能出现健康记录错误、保险明细中出现本人不知情的交易、医疗隐私受损，或遭遇针对个人的施压企图等后果。涉及健康保险信息的人应特别留意不熟悉的医疗服务申请，以及保险账户中的异常变动。如果身份信息和健康信息同时受到影响，应将风险等级视为极高。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>收到通知的人应首先仔细阅读信中的身份保护服务和支持热线信息。如果机构提供身份保护服务，应在报名截止日期前评估是否使用。社会保障号码可能受到影响的人应使用信用冻结或欺诈警示措施，增加他人开设新账户的难度。如果信用报告中出现本人不知情的申请、地址变更、新账户或催收记录，应向相关机构提出书面异议，并保留记录。\u003C\u002Fp>\u003Cp>在医疗方面，应定期检查保险明细、账单、患者门户记录和医疗服务申请。如果发现本人不知情的检查、处方、影像检查、检验、医疗操作或保险索赔，应及时联系健康保险机构和相关医疗机构。对通过电话、电子邮件或短信收到的身份验证要求应保持警惕；即使来电者准确说出了机构名称，也不应通过其提供的链接提交社会保障号码、出生日期或保险信息。核实信息时，应直接使用该机构的官方沟通渠道。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>在此次事件中，风险并不局限于通知信寄出的那段时间。社会保障号码和出生日期是长期不变的身份识别信息；健康信息属于隐私数据，其价值不会随着时间推移而消失。受影响者应定期检查信用报告，在报税季来临前警惕虚假退税申请，并长期持续监控健康保险记录。医疗身份盗用的迹象可能比财务身份盗用更晚显现，因此，即使保险明细中只有小额的陌生交易，也应予以重视。\u003C\u002Fp>\u003Cp>对机构而言，监控已停用或处于过渡阶段的服务器安全同样重要。如果对退役系统的监控频率低于正在运行的生产系统，遗留的患者文件就可能成为攻击者的目标。医疗机构应定期审查数据资产清单、访问记录、备份删除流程、系统关闭程序以及第三方审查环节。尤其是在不清楚旧服务器上还留有哪些患者文件、身份信息字段和临床文档的情况下关闭系统，可能会延误事件发生后的通知和风险评估。\u003C\u002Fp>\u003Ch2>条目核查与用户行动\u003C\u002Fh2>\u003Cp>用户在 Leakdata 上看到 McLeod Physician Associates II - Dillon Family Medicine 2025 条目时，应结合 Dillon Family Medicine 的具体情况理解这一结果。虽然条目中出现了 McLeod Health 的名称，但官方报告的事件范围仅涉及 Dillon Family Medicine 的一台特定服务器。如果用户曾在该部门就诊，应一并核查旧邮寄地址、通知信、保险明细和信用报告。通知信中明确列出的数据字段，应作为判断个人情况的首要依据；不能假设每个人都涉及相同的临床信息或身份信息。\u003C\u002Fp>\u003Cp>本条目的日期以事件开始发生的2025年10月17日为依据；发现日期为2026年3月5日，确认未经授权访问的日期为2026年4月14日，患者通知日期为2026年6月4日。用户在评估结果时，应注意这些日期所代表的不同阶段。如果发现信息被滥用的迹象，应立即联系银行、信用报告机构、健康保险机构和医疗机构；异议申请、冻结操作、通知以及与支持热线的通话，都必须保留书面记录。这有助于针对财务和医疗身份风险建立更有力、也更易核实的防护依据。\u003C\u002Fp>","McLeod Physician Associates II - Dillon Family Medicine 2025 数据泄露. 据报告，涉及19.6 千条记录。 已报告的数据：姓名, 出生日期, 社会保障号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmcleod-physician-associates-ii-dillon-family-medicine-2025.png",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"McLeod Physician Associates II \u002F Dillon Family Medicine","Healthcare \u002F Family Medicine","United States",{"success":4,"breaches":59},[60,61,68,75],{"slug":9,"title":8,"companyName":55,"logoUrl":52,"breachDate":11,"affectedCount":17,"affectedCountStatus":18},{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]