Saint Pete MRI 2025年数据泄露事件

主要来源是 Saint Pete MRI 日期为2026年7月22日的官方《替代通知》PDF，其主页提供了该文件的直接链接。文件说明了发现日期、系统安全应对措施、取证结果、文件审查及联系方式核验日期、数据类别、信息滥用评估、向 HHS 发出通知的情况，以及呼叫中心信息。

马萨诸塞州的一份消费者通知文件，为该机构提供了另一份州级官方记录。Claim Depot 将该机构的 PDF 与监管记录联系起来，并报道称，马萨诸塞州有107人收到通知，佛蒙特州有9人收到通知。这些人数仅涵盖各州的部分人群，并非全国总数。各来源对事件性质、时间线以及主要身份信息和健康信息类别的描述一致。

发现网络活动异常后，Saint Pete MRI 采取措施保护内部系统，并聘请独立取证专家调查事件经过及可能受影响的数据。专家确认，该机构的电子患者诊疗系统和医学影像系统未被访问。不过，他们发现，部分扫描数据可能遭到未经授权的获取。

公开通知未说明最初的入侵途径、攻击者身份、恶意软件、确切的起止时间、赎金要求，也未说明数据是否在网上公开。数据“可能遭到获取”这一结论意味着，应认真对待数据可能被提取的情况，但它并不能证明每份扫描文件都被复制，也不能证明每个人涉及的信息字段都相同。

初步技术调查结束后，一个独立团队开展了全面且耗时较长的审查，以识别扫描文件中的个人信息。这项工作于2026年4月7日得出结论：受影响数据中可能包含某些个人信息。随后，Saint Pete MRI 核验了可能受影响人员的身份，收集联系方式，并评估涉及的信息范围。

身份及联系方式核验于2026年7月15日完成，距事件被发现约17个月。7月22日，该机构通过美国 First-Class Mail 向有可用地址的人员邮寄信函，并为无法联系到的人员发布了替代通知。

根据官方通知，数据中可能包含姓名、社会保障号码、出生日期、驾驶执照号码或州身份证件号码。这些信息组合在一起，会带来长期风险，包括冒名申请信贷、在税务事务中冒用身份、利用政府证件冒用身份，以及有针对性的社会工程攻击。不应据此认为每个人的所有信息字段都受到了影响。

收到通知的人应检查信用报告中是否有不认识的账户或查询记录，并考虑在全部3家主要信用报告机构免费冻结信用档案，或设置欺诈警报。如果涉及社会保障号码（SSN），IRS 身份保护 PIN 可提供另一层防护。对于声称来自 Saint Pete MRI、保险公司或政府机构的意外消息，不应向其提供 SSN、身份证件图像、密码或一次性验证码。

扫描数据可能包含医疗信息和健康保险信息。这些类别的信息可将个人与影像检查中心、睡眠实验室或其他诊疗关系联系起来，并可能被用于医疗身份冒用欺诈。取证结果确认，电子患者诊疗系统和影像系统未被访问，这一点很重要：不应将此次事件的影响范围扩大到这些系统中的全部内容。

官方 PDF 未分别确认是否涉及诊断、治疗、影像、检查结果、处方、病历号、保单号或会员编号。LeakData 对医疗和保险信息类别的描述严格限于已披露的范围。个人应检查患者门户和医疗保险理赔说明单，留意不认识的服务、影像检查、医疗服务提供者或联系方式变更，并直接向相关机构核实可疑记录。

107名马萨诸塞州居民和9名佛蒙特州居民只是这两个州收到通知的人群，并非全部受影响人员。Saint Pete MRI 表示，在发出通知时，没有证据表明相关信息曾遭到滥用或有人试图滥用这些信息。

该机构采取了系统安全措施，聘请独立团队开展技术调查和文件审查，邮寄通知信，发布替代通知，并通知了 HHS 民权办公室。其呼叫中心电话号码为1-877-396-3217，服务时间为工作日美国东部时间（ET）上午9点至晚上9点。“没有证据”这一评估仅适用于当时，并不意味着未来风险已经消除。