QualDerm Partners 2025年数据泄露事件

QualDerm表示，其计算机网络中发现了未经授权的活动，访问持续时间为2025年12月23日至12月24日。取证调查发现，在这一短暂时段内，含有敏感信息的文件被外传。因此，本条目依据的是该机构确认的数据已被获取这一事实，而不只是对数据可能被查看的推测。

HHS OCR将该事件列为“黑客攻击/IT事件”，受影响位置列为“网络服务器”，实体类型列为“医疗服务提供者”。HIPAA Journal综合审阅了公司通知、向俄勒冈州监管机构提交的文件以及HHS条目，相互印证了时间线、数据字段和涉及数百万人的影响范围。这些来源的一致结论证实，网络确实遭到访问，文件确实被外传，患者信息也受到影响。

已核实的访问始于2025年12月23日，并在QualDerm于12月24日发现异常活动时结束。事件日期依据的是公开来源中能够核实的最早技术活动时间。该机构随后采取措施保障网络和计算机系统安全，并与外部专家合作，确定事件的性质和影响范围。

QualDerm表示，文件审查仍在进行中，为避免不必要的延误，将分批寄送通知。首次公布的数字涉及174,837名得克萨斯州居民，随后俄勒冈州和HHS公布的统计数字为3,117,874。HHS目前显示的3,433,965人是更新后的数字，因此不会将此前的阶段性数字与其相加。

受影响的字段因人而异，可能包括姓名、电子邮件地址、出生日期和死亡日期。已披露的范围还包括医生姓名和病历编号。诊断、治疗信息和健康保险数据也受到影响，表明此次事件不仅涉及身份信息，还涉及受保护的健康信息。

QualDerm表示，极少数人的政府签发的身份证明信息，例如驾驶执照号码，也可能涉及其中。相关来源并未将社会保障号码、支付卡、银行账户或账户密码列入已确认受影响的字段。因此，本条目仅采用已公布的信息类别，不认为每个人都涉及所有类别。

HHS OCR的在查事件名单目前显示，2026年2月22日提交的QualDerm Partners LLC条目涉及3,433,965人。这一数值更新了新闻报道中此前引用的监管统计数字3,117,874。官方来源公布的受影响人数或记录数量，反映的是已报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。

QualDerm此前表示，其为17个州的158家皮肤科及皮肤护理诊所提供服务，服务网络每年覆盖超过1500万名患者。这一运营规模并不等于此次数据泄露的受影响人数。LeakData不会采用1500万这一估计数，不会编造各诊所的受影响人数，也不会超出已核实的HHS通报总人数3,433,965。

QualDerm表示，在披露事件时尚未发现患者数据遭到滥用的证据，并向受影响者提供免费的信用监测和身份盗窃保护服务。尚无已知滥用情况，并不能否定文件已被外传这一事实，也不能消除未来的欺诈风险。该机构还表示，正在审查数据安全政策、程序和规程。

公开来源并未确认攻击者身份、最初的入侵方式、赎金要求或外传文件量。因此，LeakData不会将该事件与某个特定勒索软件团伙关联，也不会编造网络钓鱼、凭据窃取或漏洞等根本原因。本条目仅涵盖已确认的网络访问、文件外传以及已披露的信息类别。

收到通知的患者应核对通知中提及的皮肤科诊所和医生是否与自己的就诊记录相符。如果医疗账单中出现不熟悉的诊断、治疗、医疗服务提供者或保险索赔，应通过医疗保险计划和诊所的官方隐私渠道报告。对于要求提供病历编号或身份证件的消息，应先通过独立渠道核实，再打开其中的任何链接。

政府签发的身份证明信息受到影响的少数人，可向签发机构咨询如何加强保护或更换证件，并应核查免费监测服务的申请截止日期。