Restorix Health 2024年数据泄露事件

Restorix 的官方通知将未经授权访问的时间段、发现事件的日期和审查日期、披露的信息类型以及组织的应对措施关联到同一事件。HHS OCR 的记录确认了涉事组织为 Restorix Health、其作为医疗业务合作方的角色、事件涉及电子邮件环境，以及目前记录的总人数为38,553人。

一份追踪各州备案记录的独立事件摘要也印证了以下时间线：未经授权的访问发生在5月7日至29日，数据审查的时间节点为2024年11月27日，12月18日向医疗合作伙伴发出通知，2025年2月14日起向个人发出通知。披露的信息字段因人而异；总人数为38,553人，并不意味着每个人都涉及所有字段。

5月7日至5月29日期间，有人未经授权访问了 Restorix 一名员工的电子邮件账户。Restorix 表示，公司于5月30日前后获悉此次访问，随后采取措施保护该账户，并聘请专家确定事件的性质和范围。

经过深入调查和文件审查，Restorix 于11月27日确定，被访问的账户中包含与医疗合作伙伴有关联的人员的个人信息或受保护的健康信息。公开来源未披露该账户是如何遭到入侵的、攻击者利用了什么技术弱点，也未披露责任方的身份。

可能受影响的信息因人而异，包括名字和姓氏、出生日期、驾驶执照号码、其他政府签发的身份证件号码、护照号码以及社会保障号码。官方通知还列出了患者标识符和证书或执照号码。

健康信息字段可能包括医疗和处方信息、医疗服务日期、病情、治疗或诊断信息，以及健康保险信息。由于官方通知未列出金融账户、支付卡、密码和通知接收者的电子邮件地址，因此此处不将这些信息列入涉及范围。

身份号码与患者及健康信息相结合，可能被用于身份盗用、医疗欺诈，或编写更具迷惑性的定向消息。社会保障号码、护照号码和政府签发的身份证件号码无法轻易更换，因此可能有必要长期留意异常情况。

如果有人知道真实的治疗、处方、医疗服务日期或保险详情，就可能冒充 Restorix、医院、诊所或保险公司，提出更有说服力的请求。掌握这些细节并不能证明对方确有相应身份或权限；对于意料之外的请求，应通过独立渠道核实。

Restorix 采取措施保护了被访问的账户，聘请第三方取证专家，并通过人工审查文件来识别所涉及的信息。公司于2024年12月18日通知了医疗合作伙伴，并于2025年2月14日开始向有可用邮寄地址的人员发出通知。

该组织表示，已增设网络安全防护措施、加强员工培训，并审查其政策和流程。官方说明未将此事定性为勒索软件事件，未指明具体责任方，也未报告已知的涉事信息滥用情况。

收到通知的人员应定期检查金融账户、信用报告和健康保险说明文件，留意不认识的账户、交易、医疗服务或理赔。发现可疑活动时，应向相关金融机构、医疗服务提供方、保险公司报告，并在适当情况下向有关部门报告。

不要因收到意料之外的电子邮件、消息或电话而提供社会保障号码、患者信息、密码或一次性验证码。对于声称来自 Restorix 或医疗机构的请求，应使用官方网站上的联系方式进行核实，而不是使用消息中的链接或电话号码。