全部数据泄露事件
2024年9月2日 已核实 敏感记录 其他

Numotion 2024年电子邮件事件

Numotion 2024年电子邮件事件是一起数据泄露事件,涉及 United Seating and Mobility, LLC 以 Numotion 名义提供助行设备及支持服务的业务,相关的部分员工电子邮箱遭到未经授权的访问。此次事件涉及2024年9月2日至2024年11月18日期间对部分员工电子邮箱的访问。调查于2025年1月22日确认,这些邮箱中存有部分客户信息。

529 千
报告的记录数
11
数据类型
高
严重程度
2026年10月10日
最后更新

保护自己

检查您是否受到此次数据泄露的影响

检查我的邮箱

暴露的数据类型

3 种敏感数据11
  • 医疗保险信息
  • 医疗信息
  • 受保护的健康信息
  • 姓名
  • 出生日期
  • 实际地址
  • 产品信息
  • 支付信息
  • 金融账户信息
  • 社会保障号码
  • 驾驶证号码

关于此次数据泄露

本记录与 Numotion 在2024年3月发生的另一起勒索软件事件不同。2024年3月的事件涉及不同的访问范围,受影响人数也更多,而本记录仅涵盖2024年9月至11月期间的邮箱访问事件。最初报告的受影响人数为494,326,后来更新为529,004。这一数字并非已确认泄露的独立在线账户数量,而是个人信息或受保护的健康信息可能在此次事件中受到影响的人数。

泄露数据类型及风险

Numotion 2024年电子邮件事件中可能面临风险的数据类型包括名字和姓氏、出生日期、实际地址、产品信息、付款及金融账户信息、健康保险信息、医疗信息、社会安全号码和驾驶执照号码。由于这些数据来自邮箱中的往来邮件及附件,并非每个人的记录都包含所有字段。有些人的记录可能仅包含产品或联系信息,另一些人的记录则可能包含身份、健康、财务或保险数据。

这些数据组合在一起尤为敏感,因为 Numotion 客户可能涉及助行设备、健康保险计划、产品订购、付款以及医疗需求相关流程。健康保险和医疗信息会带来隐私风险。产品信息可能透露一个人使用的助行或辅助设备,也可能间接反映其残障情况或健康状况。社会安全号码和驾驶执照号码会增加身份盗用风险;涉及金融账户或付款信息时,则需警惕欺诈交易和账户变更请求。

已核实的范围与界限

本记录将2024年9月2日列为数据泄露的开始日期,将2025年1月22日列为确认邮箱中存有受影响客户信息的日期。未经授权的访问发生在2024年9月2日至2024年11月18日之间的部分日期。本记录涉及邮箱访问及邮件内容中所含数据的风险,并未与2024年3月另一起系统访问及勒索软件事件合并。

数据类型仅限于此次电子邮件事件中报告的类别。得克萨斯州的通知指出,相关数据也可能包含实际地址;其他通知提及产品信息、付款及金融账户信息、健康保险信息、医疗信息,以及部分个人的社会安全号码或驾驶执照号码。本记录并不声称每位客户的所有数据字段都受到了影响。用户应根据各自通知函中列出的数据类型采取风险应对措施。

面临风险的用户群体

主要面临风险的群体是通过 Numotion 使用轮椅、电动助行设备、言语辅助方案、导管或其他助行及健康相关产品和服务的客户。此外,代客户付款的人、处理保险事务的家属、照护者或健康保险计划相关代表,也可能出现在记录中。即使某人目前并不使用 Numotion 账户,也可能因过去的订单、服务、保险或付款往来邮件而被纳入此次事件的影响范围。

相关记录包含社会安全号码或驾驶执照号码的人,面临更高的身份盗用风险。相关记录包含健康保险和医疗信息的人,面临医疗服务欺诈、错误的保险理赔申请或隐私泄露风险。相关记录包含产品信息的人应警惕有针对性的诈骗消息,因为这些消息可能看似与真实的设备、订单、服务或付款流程有关。相关记录包含金融账户信息的人应定期监控银行及付款活动。

应立即采取的措施

可能受到 Numotion 2024年电子邮件事件影响的人,应首先查看收到的通知,确认其中包含哪些数据类型。如果涉及社会安全号码或驾驶执照号码,应获取信用报告,并考虑信用冻结或欺诈警报等选项。如果涉及金融账户或付款信息,应定期监控银行交易、自动付款指令、新账户开立情况以及意料之外的付款变更请求。

如果涉及健康保险或医疗信息,应留意保险说明文件、产品订单、服务记录以及不明的医疗服务理赔申请。对于突然收到、以设备配送、服务预约、发票更正、保险批准或身份保护为由发来的链接,用户不应点击。与 Numotion 沟通时,应使用通知中列出的官方渠道,或自己通过其他途径已知的官方渠道。代他人处理事务的照护者或家属,应分别检查自己的记录和客户的记录。

长期安全策略

此次事件中,健康、保险、产品、付款和身份数据可能同时存在于同一邮件环境中,因此防护应长期持续。修改密码可能有助于保护客户账户;但社会安全号码、驾驶执照、医疗信息和产品历史记录等信息是永久性的,或难以更改。用户应定期查看信用报告,监控保险及付款活动,并使用能够及早发现新账户开立情况的提醒。

在助行设备和医疗服务流程中,有关服务、备件、供应、保险批准及付款的沟通本就可能十分频繁。因此,即使消息看似真实,用户也应谨慎判断其中的链接或附件,直接访问已知的门户网站,不接受意料之外的银行或身份信息索取请求。代照护者、儿童或残障人士办理事务的人应进行更长期的监控,因为这些群体遭遇的信息滥用可能较晚才被发现。

记录核查与用户行动

本页面的记录核查功能可让用户查看可能与 Numotion 2024年电子邮件事件相关的个人、健康、保险、产品及财务记录。匹配结果并不意味着同一个人的所有列明数据类型都已暴露。用户应参考通知函中标明的字段,并注意本记录与2024年3月的事件相互独立。

获得匹配结果的用户应根据数据类型确定行动的优先顺序。涉及身份证明号码或驾驶执照时,应优先核查信用记录及官方交易记录;涉及金融账户信息时,应优先核查银行交易;涉及健康保险和医疗信息时,应优先核查保险及服务记录;涉及产品信息时,应优先关注有针对性的诈骗预警。Numotion 2024年电子邮件事件是一起重大数据安全事件,表明在健康相关产品及助行服务领域,邮箱遭到访问可能带来广泛的身份、健康和财务风险。

核实与编辑方法

LeakData 将事件名称、日期、受影响记录数和暴露的数据类型与可获取的来源进行比对。未经核实的字段不会作为事实呈现,有新证据时会更新记录。

报告遗漏或错误信息