SimonMed Imaging 2025 数据泄露

SimonMed Imaging事件中可能面临风险的数据类型包括：名字和姓氏、地址、出生日期、服务日期、服务提供方名称、病历编号、患者编号、病情信息、诊断和治疗信息、医学影像、用药信息、医疗保险信息、驾驶执照号码、政府签发的身份证明信息、社会安全号码或税务识别号码、金融账户号码、身份验证信息以及生物识别标识符。同一事件中涉及这些字段，会增加身份盗用和医疗身份欺诈的风险。

医学影像数据比普通联系信息更为敏感，因为它可能让人推断出个人的健康状况、接受过的服务、诊断过程或治疗史。社会安全号码、税务识别号码、驾驶执照或政府身份证件等官方身份信息具有永久性，因此会带来长期风险。涉及金融账户号码或身份验证信息的个人，面临更高的账户接管、支付欺诈和定向网络钓鱼风险。生物识别标识符一旦泄露，需要格外重视，因为这类身份数据无法重新生成。

本记录将2025年1月21日作为泄露事件的开始日期，因为已披露的未经授权访问时段始于该日。SimonMed Imaging知悉此次事件的日期被认定为2025年1月28日。据报告，未经授权的访问于2025年2月5日结束。本记录的范围涉及SimonMed现有及既往患者，他们曾在SimonMed运营或曾由SimonMed运营的机构接受服务。因此，即使某人只记得就诊机构的单个中心名称，也不一定意味着其不在此次事件的影响范围内。

虽然列出的数据类别范围较广，但这并不表示每个人都涉及相同的字段。该机构在通知中表示，所列类别是受影响系统中存在的一般字段，未必适用于每个人。因此，声明中提到的身份、健康、财务和生物识别字段，在此均作为可能受影响的数据类别呈现。本记录并未明确声称攻击者已利用这些数据实施滥用；此次事件的安全风险源于文件在未经授权的访问期间受到影响。

风险最高的人群，是曾在SimonMed Imaging中心或后来由SimonMed运营的机构接受医学影像服务的人。曾登记接受MRI、CT、乳腺X射线摄影、超声、PET/CT、X射线或类似诊断影像服务的患者，应将此次事件纳入考虑。服务提供方名称、服务日期、病历编号和患者编号等字段，不仅可能带来身份相关风险，还可能使个人的就医经历被有针对性地利用。

对于官方身份信息或财务数据受到影响的人，冒名申请信贷、开立银行账户、将付款转向其他账户以及欺诈性负债的风险更高。对于医疗保险、医学影像、诊断或治疗信息受到影响的人，可能出现保险理赔滥用、未经本人知情的服务登记、错误计费，或医疗账户中的未经授权交易。身份验证信息受到影响的个人，应在患者门户、支付系统和医疗服务账户中增加一道安全验证步骤。

可能受到此次事件影响的个人，应先逐项梳理通知中列在本人名下的数据类型。如果其中包含社会安全号码、税务识别号码、驾驶执照或政府身份证件，应检查信用报告，并考虑信用冻结或欺诈警示等措施。涉及金融账户号码的个人，应密切监控银行交易、自动付款指令以及来自新债权人的通知。如果身份验证信息受到影响，应优先更改密码、启用多因素身份验证，并结束账户登录会话。

健康数据受到影响的个人，应检查保险福利说明文件、医疗保险理赔、患者门户注册记录和医疗账单。如果发现本人不知情的预约、服务、影像检查申请、处方记录或付款，应向相关医疗服务提供方和保险机构提出书面异议。请警惕网络钓鱼消息；攻击者可能以更新预约、提供影像检查结果、给予付款折扣、验证患者账户或提供免费保护服务为借口，索取个人信息。相比点击链接，手动输入机构网址是更安全的方式。

对于SimonMed Imaging 2025年数据泄露事件这类同时影响健康信息和官方身份信息的事件，防护应持续较长时间。更改密码虽然有帮助，但仅靠这一措施并不足够，因为事件可能涉及永久性身份字段、医疗服务历史和财务信息。用户应定期查看信用报告，在报税季到来前留意欺诈性申请，定期检查保险服务明细，并尽早报告无法解释的医疗服务记录。

患者门户应使用高强度且不与其他账户重复的密码，在可用时启用多因素登录，并更新过时的电话号码或电子邮箱信息。可以在医疗保险账户中开启新服务、新理赔和付款通知选项。官方身份信息受到影响的个人，不仅应在最初几周内关注信用申请、银行往来函件、保险理赔和医疗记录，也应在随后几个月继续监控。如果发生可疑交易，应保存日期、机构名称、交易编号及往来通信记录。

本页面的记录核查可帮助用户确定自己是否与SimonMed Imaging 2025年数据泄露事件有关。查询结果匹配，并不意味着该个人的所有上述类型的数据都已暴露。还应单独查看发给本人的通知中列出的数据类别。如果用户曾在SimonMed或目前由SimonMed运营的机构接受服务，并收到了纸质通知，应以该通知中的详细信息为依据。

用户查看受影响状态后，应根据数据类型安排措施的优先顺序。如果涉及身份数据，应优先检查信用记录和向官方机构提交的申请；如果涉及财务数据，应优先检查银行和支付记录；如果涉及健康数据，应优先检查保险和患者记录。医学影像和诊断记录可能被用于制作针对个人的虚假消息，因此不应在意料之外的来电或消息中透露身份信息。SimonMed Imaging 2025年数据泄露事件是一起大规模健康数据安全事件，表明在医学影像服务领域，收到供应商警报后检查内部网络至关重要。