Southern Illinois Dermatology 2025年数据泄露事件

主要来源是该机构在自身域名下发布、日期为2026年4月2日的《数据安全事件通知》PDF文件。文件直接说明了事件发现日期、与第三方网络安全专业人员开展调查的情况、3月4日的审查结果、经确认涉及的数据字段、向个人发出的通知，以及事件发生后的安全工作。

HHS OCR 的记录将 Southern Illinois Dermatology 归类为伊利诺伊州医疗服务提供者，并记载受影响人数为160,312人，提交日期为2026年4月2日，数据所在位置为网络服务器，事件类型为黑客攻击/IT事件。马萨诸塞州 OCABR 的一份文件也将这份消费者通知作为州官方记录公布。这些来源在涉事机构、日期和数据类别方面相互一致。

Southern Illinois Dermatology 于11月28日得知，其网络环境中的部分系统受到网络安全事件影响，随即开始调查相关活动的范围。在具备此类事件处理经验的外部专家支持下，取证工作检查了个人信息是否曾被访问或获取。

3月4日，审查得出结论：可能曾被访问和/或获取的文件中含有个人信息或受保护健康信息。官方PDF文件并未说明行为者身份、最初的入侵方式、确切的访问时段或被取走的文件数量。未经核实的人数、数据字段及有关威胁行为者的说法，不纳入本次事件的公开披露范围。

官方列出的信息包括完整姓名、地址、出生日期、社会保障号码、电话号码和电子邮箱地址。每个人涉及的信息组合有所不同，因此，并非所有160,312人都同样涉及每一个字段。这些信息类别可能增加定向网络钓鱼和身份盗用的风险。

来源并未明确列出驾驶执照、护照、密码、用户名、银行账户、信用卡或健康保险号码。一般性反欺诈和信用冻结指引中提到的身份证明文件，并非本次事件已确认涉及的数据字段。

已确认涉及的健康相关字段为个人编号和病历编号，公司将这些文件描述为含有受保护健康信息。即使没有详细的临床记录，这些标识信息也可能将个人与该机构的患者或病历系统关联起来，并带来欺诈性医疗理赔的风险。

官方通知并未列出更细致的医疗字段，例如诊断、治疗、处方、化验结果、影像、医疗服务日期、医生姓名、计费代码或保险单。建议查看保险赔付说明，并不能证明本次事件涉及这些详细信息。

Southern Illinois Dermatology 聘请了专家，审查了可能含有个人信息的文件，并于4月2日开始通知受影响个人。该机构表示，已采取措施强化现有的网络安全防护，并称其持续评估和调整工作做法，以提升个人信息的安全性和隐私保护水平。

官方通知称，截至发布时，没有迹象表明本次事件导致了身份盗用或欺诈。通知接收者获得了有关医疗身份盗用、信用报告、欺诈警示和信用冻结的实用指导。该机构还设立了专门的事件咨询热线1-833-997-6029，解答与本次事件有关的问题。

通知接收者应留意信用报告、账户活动和健康保险赔付说明，检查是否存在不明账户、查询记录或医疗服务。由于涉及SSNs，可考虑信用冻结、设置欺诈警示以及使用IRS身份保护PIN；对于不明的医疗服务，应向医疗机构和保险公司核实。

如果意外收到声称代表 Southern Illinois Dermatology 的电子邮件、消息或来电，不应向对方提供SSNs、出生日期、病历编号、验证码，也不应付款。联系信息应仅通过官方通知中列出的渠道核实。