Nursa 2026年数据泄露事件（至少13,168人受影响）

根据官方备案文件，一名未经授权的人员于2026年2月27日和3月18日访问了 Nursa 的网页应用，并导出了数量有限的用户资料。这是两个已确认的访问日期；相关资料并未说明此人在这两个日期之间持续进行了访问。

Nursa 于2026年3月20日发现了这些未经授权的活动。该公司表示，已重新确保平台安全、聘请网络安全专家，并调查事件的影响范围。最初的访问方式和攻击者的身份尚未公开披露。

华盛顿州备案文件列明，受影响的信息包括名字、姓氏和出生日期。Nursa 的通知信样本称，受影响的用户资料包含姓名及另一项个人信息字段，而提交给监管机构的随附函确认，该字段为出生日期。

公开资料并未表明此次事件涉及社会保障号码、密码、金融账户、支付卡、医疗记录或保险信息。因此，本目录将涉及的数据范围限定为姓名和出生日期；公司从事医疗领域业务，本身并不能证明医疗信息也受到影响。

姓名与完整出生日期相结合，可能帮助攻击者猜测身份验证问题的答案、编写有针对性的钓鱼消息，或将其与从其他渠道获得的信息整合，完善个人资料。这些信息本身可能不足以用于开立金融账户，但可以让定向诈骗更具迷惑性。

Nursa 用户应警惕突然收到的有关班次、招聘、文件更新或医疗机构的消息。截至通知发出之日尚无已知身份欺诈报告，并不意味着这些信息今后不会被滥用。

发现相关活动后，该公司重新确保了平台安全，与专家合作开展取证调查和补救工作，并审查了现有的安全政策与防护措施。公司于2026年5月13日向受影响人员寄送了书面通知。

Nursa 还提供了专业咨询热线，用于解答疑问，并提供防范欺诈的相关资源。其通知称，在发出通知时，公司尚未获悉与此次事件有关的身份欺诈或其他欺诈活动。

收到通知的人员应仅通过官方应用或 nursa.com 核查 Nursa 账户活动，不应因收到意外消息而提供密码、一次性验证码、身份证件或财务信息。对于自称来自医疗机构或招聘人员的请求，应通过已知的联系渠道核实，而不是点击消息中的链接。

可以定期检查信用报告和金融账户，留意不熟悉的活动。如果发现欺诈交易、欺诈账户或身份信息被冒用，应向相关机构和主管部门报告；设置欺诈警示或冻结信用也可能是适当的措施。