Northwest Radiologists / Mount Baker Imaging 2025年数据泄露

主要来源是华盛顿州总检察长的数据泄露记录，以及其中所附、代表 Northwest Radiologists 和 Mount Baker Imaging 签署的消费者通知。官方提交材料直接确认了访问日期、事件性质、信息类别、防护措施以及受影响的华盛顿州居民人数。

第二个来源是 HHS OCR 数据泄露门户，其中将该机构归类为医疗服务提供者，将事件归类为涉及网络服务器的黑客攻击/IT 事件。第三个来源是 SecurityWeek 于2025年8月4日发布的报道。该报道依据华盛顿州的提交材料和该机构的声明，独立梳理了事件的时间线、影响范围和数据类型。

1月25日前后，Northwest Radiologists 出现网络中断，部分系统受到影响。发现问题后，该机构采取措施保护相关环境，联系执法部门，并聘请第三方专家查明事件的性质和范围。取证调查确定，未经授权的访问始于1月20日，持续至1月25日。

随后，该机构审查了受影响系统中的内容，以确定哪些信息对应哪些人员，并在准备通知前获取了他们的最新地址。本条目所列的事件日期，以公开来源能够核实的最早技术活动为依据。

受影响的数据字段因人而异，可能包括姓名及地址、电话号码、电子邮件地址、出生日期、社会保障号码、驾驶证号码或州身份证件号码、军人身份证明、治疗或诊断详情、医疗服务提供者名称、医疗记录编号或患者识别编号、医疗保险信息以及治疗费用。

华盛顿州总检察长还将财务和银行信息列入受影响的信息类别。来源并未说明这362,713人的信息都包含每一个字段，因此本条目未列出各子群体的人数。本条目也未添加来源未披露的密码或支付卡信息，未声称数据已被公开发布，也未将事件归因于任何具名的勒索软件团伙。

官方来源公布的受影响人数或记录数，代表所报告的事件影响范围。这并不意味着每个人都涉及所有已披露的数据类别。7月10日提交给华盛顿州总检察长的材料列出348,118名华盛顿州居民受影响。14,595人的差额是联邦总人数与单州总人数之差；没有证据表明同一批人被重复计数。

SecurityWeek 在2025年8月的报道标题中使用了约350,000名华盛顿州居民这一表述，而正文列出的官方数字为348,118，因此标题中的数字是对州内人数的取整。这里统计的是受影响的人数，而不是影像、检查、文件或单个数据元素的数量。

Northwest Radiologists 表示，已采取措施保护其系统，与执法部门和外部取证专家合作，实施额外的技术防护措施，并审查安全政策和程序。该机构向受影响人员提供了免费的信用监测和身份保护服务；公开的通知模板未说明这些服务的期限。

发布通知时，该机构表示，没有理由认为这些信息已因本次事件被滥用，或将因此被滥用。这一声明并不否认已经确认的访问行为，也不能保证今后不会发生滥用。来源未将该事件与任何特定恶意软件、勒索软件团伙或数据泄露网站联系起来，因此本条目不对威胁行为者作出归因。

收到通知的人应在注册期限内开通免费保护服务，并定期查看信用报告、银行账户、医疗保险赔付说明和医疗服务记录，检查是否存在不熟悉的活动。如发现可疑活动，应通过相关机构经核实的官方渠道报告。

社会保障号码、身份证件、财务信息和健康数据可能同时受到影响，这会带来持续的身份盗用和医疗欺诈风险。患者应留意不熟悉的账单或保险对账单、新开设的账户，以及声称来自 Northwest Radiologists 或 Mount Baker Imaging 的链接。