[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3bczed9ggd60e":3,"$f18rlgkyedgiux":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a66c81decf09881d767ff75","QualDermPartners2025","QualDerm Partners 2025年数据泄露事件","qualderm-partners-2025","qualderm.com","2025-12-23T00:00:00.000Z","2026-07-27T02:53:17.318Z","2026-10-10T02:15:32.327Z","Unauthorized network access and confirmed exfiltration of patient files","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fqualderm-partners-data-breach\u002F",3433965,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55],"Names","Email addresses","Dates of birth","Dates of death","Doctor names","Medical record numbers","Diagnoses","Treatment information","Health insurance information","Government-issued IDs","\u003Cp>\u003Cstrong>QualDerm Partners 2025年数据泄露事件\u003C\u002Fstrong>涉及这家皮肤科及皮肤健康管理机构的网络在2025年12月23日至24日期间遭到未经授权的访问，并有文件被外传。QualDerm于12月24日发现异常网络活动，采取措施保障系统安全，并与第三方网络安全专家展开调查。调查确认，攻击者从网络中窃取了含有敏感数据的文件。\u003C\u002Fp>\n\u003Cp>美国卫生与公众服务部民权办公室目前维护的名单显示，QualDerm Partners LLC的受影响人数为3,433,965。官方来源公布的受影响人数或记录数量，反映的是已报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Ch2>事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>QualDerm表示，其计算机网络中发现了未经授权的活动，访问持续时间为2025年12月23日至12月24日。取证调查发现，在这一短暂时段内，含有敏感信息的文件被外传。因此，本条目依据的是该机构确认的数据已被获取这一事实，而不只是对数据可能被查看的推测。\u003C\u002Fp>\n\u003Cp>HHS OCR将该事件列为“黑客攻击\u002FIT事件”，受影响位置列为“网络服务器”，实体类型列为“医疗服务提供者”。HIPAA Journal综合审阅了公司通知、向俄勒冈州监管机构提交的文件以及HHS条目，相互印证了时间线、数据字段和涉及数百万人的影响范围。这些来源的一致结论证实，网络确实遭到访问，文件确实被外传，患者信息也受到影响。\u003C\u002Fp>\n\u003Ch2>数据泄露和通知的时间线是怎样的？\u003C\u002Fh2>\n\u003Cp>已核实的访问始于2025年12月23日，并在QualDerm于12月24日发现异常活动时结束。事件日期依据的是公开来源中能够核实的最早技术活动时间。该机构随后采取措施保障网络和计算机系统安全，并与外部专家合作，确定事件的性质和影响范围。\u003C\u002Fp>\n\u003Cp>QualDerm表示，文件审查仍在进行中，为避免不必要的延误，将分批寄送通知。首次公布的数字涉及174,837名得克萨斯州居民，随后俄勒冈州和HHS公布的统计数字为3,117,874。HHS目前显示的3,433,965人是更新后的数字，因此不会将此前的阶段性数字与其相加。\u003C\u002Fp>\n\u003Ch2>哪些个人信息和健康信息受到影响？\u003C\u002Fh2>\n\u003Cp>受影响的字段因人而异，可能包括姓名、电子邮件地址、出生日期和死亡日期。已披露的范围还包括医生姓名和病历编号。诊断、治疗信息和健康保险数据也受到影响，表明此次事件不仅涉及身份信息，还涉及受保护的健康信息。\u003C\u002Fp>\n\u003Cp>QualDerm表示，极少数人的政府签发的身份证明信息，例如驾驶执照号码，也可能涉及其中。相关来源并未将社会保障号码、支付卡、银行账户或账户密码列入已确认受影响的字段。因此，本条目仅采用已公布的信息类别，不认为每个人都涉及所有类别。\u003C\u002Fp>\n\u003Ch2>应如何理解3,433,965这一影响规模？\u003C\u002Fh2>\n\u003Cp>HHS OCR的在查事件名单目前显示，2026年2月22日提交的QualDerm Partners LLC条目涉及3,433,965人。这一数值更新了新闻报道中此前引用的监管统计数字3,117,874。官方来源公布的受影响人数或记录数量，反映的是已报告的事件影响范围，并不意味着每个人都涉及所有已披露的数据类别。\u003C\u002Fp>\n\u003Cp>QualDerm此前表示，其为17个州的158家皮肤科及皮肤护理诊所提供服务，服务网络每年覆盖超过1500万名患者。这一运营规模并不等于此次数据泄露的受影响人数。LeakData不会采用1500万这一估计数，不会编造各诊所的受影响人数，也不会超出已核实的HHS通报总人数3,433,965。\u003C\u002Fp>\n\u003Ch2>事件带来了哪些风险，机构如何应对？\u003C\u002Fh2>\n\u003Cp>QualDerm表示，在披露事件时尚未发现患者数据遭到滥用的证据，并向受影响者提供免费的信用监测和身份盗窃保护服务。尚无已知滥用情况，并不能否定文件已被外传这一事实，也不能消除未来的欺诈风险。该机构还表示，正在审查数据安全政策、程序和规程。\u003C\u002Fp>\n\u003Cp>公开来源并未确认攻击者身份、最初的入侵方式、赎金要求或外传文件量。因此，LeakData不会将该事件与某个特定勒索软件团伙关联，也不会编造网络钓鱼、凭据窃取或漏洞等根本原因。本条目仅涵盖已确认的网络访问、文件外传以及已披露的信息类别。\u003C\u002Fp>\n\u003Ch2>受影响者应该怎么做？\u003C\u002Fh2>\n\u003Cp>收到通知的患者应核对通知中提及的皮肤科诊所和医生是否与自己的就诊记录相符。如果医疗账单中出现不熟悉的诊断、治疗、医疗服务提供者或保险索赔，应通过医疗保险计划和诊所的官方隐私渠道报告。对于要求提供病历编号或身份证件的消息，应先通过独立渠道核实，再打开其中的任何链接。\u003C\u002Fp>\n\u003Cp>政府签发的身份证明信息受到影响的少数人，可向签发机构咨询如何加强保护或更换证件，并应核查免费监测服务的申请截止日期。\u003C\u002Fp>","QualDerm Partners 2025年数据泄露事件 (3.4 百万 已报告记录数)","QualDerm Partners 2025年数据泄露事件. 据报告，涉及3.4 百万条记录。 已报告的数据：姓名, 电子邮箱地址, 出生日期。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fqualderm_com.png",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":20},"QualDerm Partners, LLC","Healthcare","United States","",{"success":4,"breaches":67},[68,75,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson 2026年数据泄露事件","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"medical-express-psi-2026","Medical Express PSI 数据泄露（870+人受影响）","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":20,"affectedCountStatus":89},"clover-health-2026","Clover Health 2026 年数据泄露事件","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":20,"affectedCountStatus":89},"amgen-2026","Amgen 2026 数据泄露事件","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]