Quantum Health 2026 年数据泄露事件
Quantum Health 2026 年数据泄露事件发生前,一名用户回应了电话钓鱼来电,导致未经授权的一方访问了该组织的信息技术网络。2026年5月29日至6月1日期间,未经授权的一方访问并获取了部分系统中的文件。
该组织尚未公布受影响数量,因此无法按此尺度对事件进行分级。
暴露的数据类型
6 种敏感数据12- 医疗保险信息
- 医疗信息
- 治疗信息
- 诊断结果
- 处方信息
- 医疗服务提供者名称
- 姓名
- 社会保障号码
- 出生日期
- 电子邮箱地址
- 实际地址
- 电话号码
关于此次数据泄露
Quantum Health 在6月1日发生服务中断时发现了此次事件。调查发现,事件可能涉及健康、保险、身份及联系信息;该组织尚未公开披露受影响的总人数。
Quantum Health 事件是如何得到确认的?
Quantum Health 向受影响个人发出的正式信函说明了未经授权访问的时间范围、电话钓鱼这一事件起因、文件被获取的情况、调查日期,以及可能涉及的数据类别。
马萨诸塞州消费者事务与商业监管办公室在其2026年7月30日的官方报告中记录了这份通知。ClassAction.org 也另行概述了该组织信函中所列的日期和数据范围。
5月29日至6月1日期间发生了什么?
Quantum Health 确认,一名用户于5月29日回应了电话钓鱼来电,导致未经授权的网络访问。未经授权的一方查看并获取了部分文件,这一活动持续至6月1日。
该组织于6月1日发现部分内部和外部系统发生中断,随后采取措施保护并隔离系统,并在外部取证专家的协助下展开调查。7月8日,该组织确认这些文件含有个人信息。
哪些信息可能受到影响?
受影响的文件可能包含姓名、社会安全号码、出生日期、电子邮件地址、实际住址、电话号码和人口统计信息。保险单号以及理赔或保险福利信息也可能涉及其中。
健康数据可能包括医疗信息、治疗信息、诊断、处方、医疗服务提供者姓名及服务日期。通知指出,涉及的字段因人而异:姓名可能与一项或多项其他数据一同出现,并非每个人都涉及所有数据类别。
为什么未披露受影响人数?
Quantum Health 已寄出通知信,但未公布可能受到此次事件影响的总人数。不能根据文件数量、会员人数或服务的客户数量推算受影响人数。
马萨诸塞州报告中列出的1人,仅为该州报告的受影响居民人数,并非此次事件在全美范围内的总人数。同一报告中另有一条2月的 Quantum Health 记录,早于此次事件,因此未将其与5月至6月的未经授权访问事件合并计算。
Quantum Health 如何应对?
发现系统中断后,该组织采取措施保护并隔离系统,聘请外部取证专家,并在继续为客户和会员提供支持的同时开展恢复工作。该组织还表示,正在加强现有的安全规程。
可能受影响的个人可免费获得身份信息监测、信用监测、欺诈咨询及身份盗用后的恢复服务。服务期限和登记截止日期均列于每位收件人的信函中。
受影响的个人应采取哪些措施?
如果您收到了通知,请查看其中的激活截止日期,并登记使用所提供的监测服务。如果涉及您的社会安全号码,请查看您的信用报告,并考虑设置欺诈警报或冻结信用。
留意保险理赔说明、医疗理赔记录和金融账户中是否出现不熟悉的活动。如果意外收到自称来自 Quantum Health、保险公司或监测服务提供商的消息,请先通过官方渠道核实,再点击其中的链接。
