Omnicuris 数据泄露

本条目中出现的数据类型包括电子邮箱地址、地理位置、姓名、电话号码和专业领域。密码、患者记录或临床数据字段尚未得到核实。未经核实的支付卡、银行账户、私人消息、健康记录或其他个人资料字段均未添加到数据类别列表中；仅保留了有依据支持的字段。

医疗专业背景和进修经历可被利用，编造有关虚假会议、培训证书或专业协会会员资格的消息。仅有电子邮箱地址就可能带来骚扰消息风险；若再结合电话号码、地址、IP、出生日期、密码、旅行计划、部分支付卡信息或设备数据，攻击者就更容易生成针对特定用户的消息。风险评估依据的正是这种信息组合产生的影响。

经核实，本次事件的范围为2025年6月的215,298条记录。已确认的内容予以保留，未确认的内容则予以排除。本事件未与名称相似的数据集、同一公司在其他时期发生的事件或错误的行业归属混为一谈。

本条目仅涉及域名 omnicuris.com，且未将患者数据描述为已遭泄露。域名、公司名称和行业信息均限定在尽可能窄且准确的范围内。对于存在不确定性的内容，已相应设置核实标记或网站域名，因此未向用户展示尚不确定的品牌责任归属。

可能面临风险的用户包括在 Omnicuris 平台注册的医生、医疗专业人员，以及使用其教育内容的用户。发现匹配记录的用户还应评估相关服务之外的其他账户，尤其是使用相同电子邮箱地址、电话号码、用户名或密码模式的账户。

专业职称和职位信息可能使针对性的医疗教育或证书骗局显得可信。如果还涉及企业邮箱、教育账户、酒店预订、电信订阅、游戏社区、开源捐赠或追踪软件等背景信息，社会工程攻击风险可能进一步增加。细节看似正确，本身并不代表可信。

受影响的用户应在官方平台核实有关培训、认证、会议和专业协会会员资格的消息。对于包含密码字段的记录，应更改所有使用相同密码的账户密码；对于不含密码字段的记录，应重点关注电子邮箱、电话、虚假通知、隐私和身份信息关联带来的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的条目。有关物流、账户提醒、游戏奖励、客服支持、捐赠者通知、旅行预订、安全通知或订阅续费的消息，在通过独立渠道核实之前，不应轻信。

医疗专业人员在教育平台上应区分工作邮箱和个人邮箱，并减少不必要的电话号码公开。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话和地址信息。每项服务使用独立密码，并尽可能启用双因素身份验证，应成为基本原则。

对于服务提供方而言，应做到数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并提前建立用户通知流程。即使医疗教育平台不处理患者数据，也应谨慎保护专业身份信息。准确说明事件范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误行动。

用户应优先使用自己的电子邮箱地址查询本条目。如果发现匹配记录，应假定电话号码、地理位置和专业领域信息可能被用于发送针对性消息。未发现匹配记录，并不能完全排除使用其他邮箱或重复使用旧密码所带来的风险；重要账户也应一并检查。

本条目仍保持已核实状态；未添加涉及患者数据的说法。本次编辑中，数据字段保留为英文标准类别，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景有依据支持时才使用敏感标记。