North East Medical Services 2025年数据泄露

主要来源是一封代表North East Medical Services发送的三页事件通知函。该通知函明确说明了事件发现日期、UnitedLayer网络内可能发生的未经授权访问、与外部取证专家合作开展的调查、数据审查的完成情况，以及向受影响人员提供的免费信用监测服务。

第二个来源是HHS OCR数据泄露门户；该联邦官方记录确认了受影响人数（91,513人）、事件类别及所涉系统（网络服务器）。ClassAction.org的一篇摘要及其链接的马萨诸塞州消费者事务报告指出，社会保障号码和病历属于可能受影响的数据字段。各来源中的公司、服务提供商、日期及事件脉络相互吻合。

10月19日，NEMS发现其托管服务提供商UnitedLayer网络上托管的部分数据可能遭到未经授权的访问。该机构立即与第三方专家展开调查，以确定相关活动的性质和范围。审查发现，未经授权的人员可能访问了网络内的少量信息。

随后，NEMS进行了全面审查，以确定可能受影响的数据包含哪些内容，以及这些数据涉及哪些人员。这项工作于2025年12月17日完成；HHS记录所标注的日期为次日，即12月18日。本条目采用的事件日期以公开来源中能够核实的最早技术活动为依据。

通用通知模板称，受影响的信息组合可能包括名字、姓氏，以及因收件人而异的其他字段。基于向马萨诸塞州提交的数据泄露报告的公开报道，明确提到了社会保障号码和病历。未经核实的人数、数据字段及威胁行为者的说法，均不纳入本次公开事件的范围。

NEMS并未表示所有91,513人的数据中都包含每一种数据类型。本条目不设定任何细分群体的人数，也不添加未披露的地址、出生日期、驾驶执照详情、电子邮件地址、密码、支付卡、银行账户或医疗保险标识符。这些来源也未证实数据曾被公开发布或出售，或事件可归因于某个特定的勒索软件团伙。

官方来源公布的受影响人数或记录数，代表此次事件所报告的影响范围。这并不意味着每个人都涉及所有已披露的数据类别。该数值也不是文件、医疗文档、门诊就诊次数或数据项的数量。

North East Medical Services是一个非营利性社区卫生中心网络，主要为旧金山湾区和拉斯维加斯的低收入群体及医疗服务不足的群体提供服务。此次事件在日期、系统、事件类型和影响范围上，均不同于NEMS在2015年发生的未加密笔记本电脑失窃事件；那次事件影响了69,246人。

NEMS表示，在发现可能存在未经授权的访问后，已采取措施保护其环境，并在外部取证专家的协助下进行了全面调查。该机构还详细审查了可能受影响的信息，以评估其通知义务。

受影响人员可获得TransUnion旗下公司Cyberscout提供的免费信用监测服务；通用通知函中的服务期限是一个因收件人而异的字段。因此，LeakData不会猜测公开模板中未列出的确切订阅期限。NEMS建议监测账户对账单、信用报告和医疗保险理赔说明表，以发现可疑活动。

收到通知的人员应在信中规定的90天注册期内开通免费监测服务，并定期查看信用报告、新账户申请查询记录和医疗服务记录。如发现陌生账户、不熟悉的诊疗项目或保险理赔，应通过此前已知的相关机构官方渠道报告。

社会保障号码与病历的组合会增加身份盗用和定向医疗欺诈的风险。对于意外收到的、自称来自NEMS、UnitedLayer、征信机构或保险公司的消息，不应直接打开其中的链接；应通过官方网站或经核实的电话号码发起联系。