Mid Michigan Medical Billing Service 2025年数据泄露事件

主要来源是 MMMBS 日期为2026年1月2日的《网络安全事件》通知。该通知确认，2025年3月27日有人访问了其网络，复制了文件，并可能查看了这些文件；数据审查于2025年12月2日前后完成。通知还确认了受影响的数据类别、向联邦执法部门和监管机构通报的情况，以及求助热线833-303-3875。

第二个来源是日期为2026年1月5日的 HHS/OCR 官方记录，其中列明受影响人数为28,185人，机构类型为业务合作方，事件类型为黑客攻击/IT 事件，涉及位置为网络服务器。在该公司页面开始返回404后，公开的数据泄露信息来源 保留了一份文件副本和 HHS 链接。公开的数据泄露信息来源 作为二手来源提出的攻击者及赎金相关说法未纳入本条目，因为该公司通知并未提及这些说法。

MMMBS 发现其 IT 网络中存在可疑活动后，将系统下线并展开调查。调查查明，一名身份不明者于3月27日进入该网络，文件遭到复制，也可能被查看。该公司进行了详细审查，以确定被访问文件中涉及的信息及相关人员。

数据审查于2025年12月2日前后完成。MMMBS 通知了相关业务合作伙伴，并与其合作，向可能受影响的人发出通知。公开文件未披露最初进入网络的方式、所使用的账户或漏洞、访问持续的确切时长，也未披露攻击者身份。

具体涉及的字段因个人及 MMMBS 客户而异，包括姓名、出生日期、驾驶执照或政府签发的身份证件号码、护照号码、雇主识别号码和生物特征数据。此次事件还涉及支付卡号码。仅在少数情况下包含社会安全号码。

身份和财务信息可能增加身份冒用、冒名开立新账户、支付相关问题和定向网络钓鱼的风险。“生物特征数据”在该公司的通知中是一个宽泛的类别；本条目不会据此推断通知未报告的具体类型，例如人脸模板或指纹。收到通知且支付卡数据涉及此次事件的人，可以通过熟悉的银行渠道核查交易。

健康信息字段包括 Medicare 或 Medicaid 识别号码、诊断和治疗信息、病历号码、患者账户号码、健康保险信息，以及提供治疗或转诊的医疗服务提供者名称。这些类别可能暴露医疗账单及医疗服务提供者相关情况。

收到通知的人可以核查保险给付说明、患者账户和保险账户的活动记录、不熟悉的治疗或医疗服务提供者，以及意料之外的账单消息。即使某条消息包含真实的病历、账户或医疗服务提供者名称，也不代表它一定可信；应通过熟悉的医疗或保险服务渠道另行核实。

28,185是向 HHS/OCR 报告的受影响人数，也是目前官方公布的总人数。官方来源公布的受影响人数或记录数量代表所报告的事件范围，并不意味着每个人都涉及所披露的全部数据类别。

由于 MMMBS 是业务合作方，这些信息可能涉及多家医疗服务提供者客户。今后公布的任何客户或州级人数小计，都不应再次加到 HHS 的全国总数中。即使同一事件出现在不同医疗服务提供者的通知中，也不会为这起以 MMMBS 为主体的事件另建重复条目。

MMMBS 表示，公司已对相关活动作出响应，评估网络状况并采取保护措施，通知相关机构和个人，审查现有政策与流程，并加强安全措施。公司还通知了联邦执法部门和监管机构。通知列出的求助热线为833-303-3875，服务时间为工作日美国东部时间上午8:00至晚上8:00。

收到通知的人可以根据自己信函中列出的字段，考虑在 SSN 或政府签发的身份证件信息受影响时办理信用冻结和欺诈警示，在支付卡信息受影响时核查交易，在健康信息受影响时核查保险给付和患者记录。不要在意料之外、以 MMMBS、医疗服务提供者或保险公司名义发来的消息中提供密码、完整的 SSN、支付信息或一次性验证码。