South Florida Injury Centers 2026年数据泄露事件

主要来源是马萨诸塞州消费者事务与商业监管办公室公布的 South Florida Injury Centers 致患者信函。信函直接说明了事件发现日期、未经授权访问的时间段、取证审查、向执法部门报案的情况、可能受影响的个人信息和健康信息、免费身份保护服务，以及患者可以采取的措施。

联邦 HHS OCR 记录将 SFIC 归类为佛罗里达州的医疗服务提供商，列明受影响人数为1,525人，提交日期为2026年5月22日，受影响位置为网络服务器，事件类型为黑客攻击/IT 事件。Claim Depot 也独立将这一相同人数与印第安纳州及马萨诸塞州监管机构披露的信息，以及官方信函中的信息类别对应起来。

SFIC 于2026年3月23日发现其网络中的部分服务器存在可疑活动。该机构采取措施保护网络环境，开始调查事件的性质和范围，聘请第三方网络安全专家对受影响系统进行数字取证分析，并通知了执法部门。调查确定，网络访问发生在2月21日至3月15日期间。

官方信函称，部分患者信息可能受到影响，但并未明确表示攻击者确实复制或窃取了文件。相关来源未指明攻击者、初始入侵方式、被利用的漏洞或维持访问权限的技术。未经核实的受影响人数、数据字段和威胁行为者相关说法，不纳入本事件公开记录的范围。

官方通知列出的可能受影响的个人信息字段包括姓名和社会保障号码。姓名与 SSN 相结合，会增加身份盗用、欺诈性信贷或税务申请，以及针对性冒充的风险。文件指出，涉及的信息可能因人而异，因此本记录不假定每位患者都涉及相同的信息组合。

提供身份监测服务本身，也不能证明未列出的财务数据涉及此次事件。数据类别仍以官方患者信函中已核实的范围为限。

可能涉及的健康信息包括诊断和治疗详情、MRI 或 X-ray 报告等诊断检查结果、医院记录，以及可能包含患者所提供病史的初诊登记表。这些信息字段可能揭示身体状况、损伤情况和诊疗历史，并增加医疗隐私受侵害及医疗身份被冒用的风险。

官方来源并未表示整个电子健康记录平台或每位患者的完整档案都受到影响。“医院记录”和“初诊登记表”指的是此次事件范围内的特定文件。

South Florida Injury Centers 采取措施保护了其网络环境，与外部网络安全专家开展了数字取证调查，审查了可能受影响的信息，并出于谨慎考虑通知了相关个人。该机构表示，未发现与此事件有关的身份盗用或欺诈证据。这一发现并不能排除相关信息今后被滥用的可能性。

受影响人员获提供24个月的 Iris Identity Protection 服务。该服务包括仅涵盖 Equifax 一家征信机构的信用监测、身份监测、身份欺诈保险和身份恢复服务，须在信函发出后的90天内注册。LeakData 不存储收件人专属的优惠代码，因为公开来源中并未公布该代码。

患者应检查信用报告、金融账户活动、医疗保险理赔说明和患者门户，留意异常活动。如果发现不认识的信用账户、MRI 或 X-ray 检查、医院记录或治疗记录，应通过经过核实的渠道联系相关机构；针对 SSN 相关风险，可以考虑设置免费的欺诈警示或信用冻结。

不要在意外收到、声称代表 SFIC 或 Iris 的电子邮件、消息或来电中提供 SSN 或健康信息；仅应使用个人信函中列出的协助渠道。如果发现可疑消息或账户活动，应通过该机构当前的官方联系渠道进行核实，不要使用消息中的链接。