ModMed数据泄露事件（198,795人受影响）

ModMed于2025年7月21日在其服务器上发现可疑活动。调查确认，未经授权的访问发生于7月9日和10日，且含有敏感信息的文件遭到复制。

该公司的公开披露并未说明攻击者最初如何获得访问权限、是否利用了某个软件漏洞，也未指明责任方。因此，本记录不将此次事件归因于未经证实的攻击手法或威胁行为者。

受影响的信息类别因人而异。据披露，可能涉及的字段包括姓名、出生日期、地址、电话号码、电子邮箱地址、社会保障号码、驾驶执照号码或其他政府签发的身份证件号码。

对于部分人员，可能受到影响的信息还包括病历编号和患者账户号码、医疗服务提供者和诊所名称、账单代码和诊断代码、处方或用药信息、诊断和治疗详情，以及健康保险信息。银行或金融账户信息也在披露的范围内。ModMed表示，此次事件不涉及完整病历。

HHS OCR记录显示，这起涉及网络服务器的黑客攻击/IT事件影响了198,795人。这一数字是此次事件的受影响人数总计，并不意味着每个人的所有已列信息类别均遭到暴露。

社会保障号码、出生日期和地址等身份信息一旦被结合使用，可能增加身份盗用、冒名申请账户或税务欺诈的风险。金融账户信息和政府签发的身份证件信息也可能被用于尝试实施欺诈。

医疗、处方、保险以及医疗服务提供者的详细信息，可能帮助攻击者编写有针对性的消息，让消息看起来与真实的诊疗关系有关。健康信息看似准确，并不能证明发送者已获授权。

ModMed启动了调查，审查了受影响的文件，并于2025年9月19日通知了相关医疗服务提供者。面向个人的通知信于2025年10月17日开始寄出。

对于社会保障号码受到影响的人员，公司提供了免费的信用监测和身份盗用保护服务。公司还表示，已采取额外的安全措施，以防止类似事件再次发生。

收到通知的人员可以查看信用报告、银行账户、健康保险结算单和医疗账单，留意不熟悉的活动。如果社会保障号码受到影响，可以考虑冻结信用档案或设置欺诈警报。

如果收到意料之外的消息，声称来自ModMed、诊所或保险公司，应在点击链接前通过该机构的官方联系渠道核实。不要透露密码、付款信息或验证码。