全部数据泄露事件
Pentadiet 数据泄露
2026年 Pentadiet 数据泄露事件发生于2026年1月。意大利主要的临床营养与生酮饮食疗法企业 New Penta S.r.l. / Pentadiet(pentadiet.it)的客户及患者 CRM 数据库遭到入侵,数据库内容被公开发布到网上。
93.1 千
报告的记录数
6
数据类型
中
严重程度
2026年10月9日
最后更新
暴露的数据类型
1 种敏感数据6- Health records
- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
- 政府颁发的身份证件
关于此次数据泄露
Pentadiet 事件涉及哪些信息?
泄露的 CRM 数据集(susl Pentadiet.json 和 Info.txt)包含详尽的患者记录,以及处方医生和临床代表的信息。此次泄露涉及 93,149 名不同的个人的记录,暴露的信息包括:
- 个人及身份信息:全名、名字和姓氏。
- 政府签发的身份标识:意大利国家税务识别号(Codice Fiscale)。
- 联系方式:规范化的电子邮件地址、可直接联系的手机号码及固定电话号码。
- 地理位置:意大利各地的城市、行政省份及邮政编码。
- 健康与临床元数据:关联的医生标识符(doctor_id, codice_medico)、医疗联络标签及角色分类(isDoctor, isPatient)。
有多少账户受到影响?
经过严格的 RFC 规范化解析和去重,确认共有 93,149 个唯一且有效的电子邮件地址。
技术分析与安全风险
这份结构化 JSON 导出数据来自该公司与 Arca ERP 相连接的内部 CRM 同步层。临床患者身份信息与法定必需的国家税务识别号(Codice Fiscale)及可直接联系的电话号码一同暴露,带来了极高的医疗身份盗用、定向勒索及健康隐私侵犯风险。
受影响用户的应对建议
在 Pentadiet 注册的患者和医生应:
- 警惕引用其个人信息的欺诈性通信,或意料之外的医疗费用支付要求。
- 查看官方税务和信用记录,留意是否有人利用其 Codice Fiscale 进行未经授权的活动。
