全部数据泄露事件
2025年11月24日 已核实 敏感记录 其他

Southern Illinois Ob-Gyn Associates 数据泄露

Southern Illinois Ob-Gyn Associates 的数据泄露与其系统遭到未经授权访问的事件有关。这家位于伊利诺伊州、提供女性健康及妇产科服务的机构于2025年11月24日发现了该事件。该机构表示,发现事件后,已锁定并保护相关系统环境,并由外部网络安全专家和内部技术团队开展全面调查。调查于2026年1月28日前后完成,确认其网络环境中的部分个人信息曾被未经授权访问。2026年4月28日,该机构完成了对受影响信息和联系人名单的全面审查,并通知了受影响人员。由于官方医疗数据泄露记录列出的受影响人数为38,700,本条目以这一经核实的人数为范围发布。

38.7 千
报告的记录数
5
数据类型
中
严重程度
2026年10月9日
最后更新

保护自己

检查您是否受到此次数据泄露的影响

检查我的邮箱

暴露的数据类型

2 种敏感数据5
  • 个人健康数据
  • 医疗保险信息
  • 姓名
  • 出生日期
  • 社会保障号码

关于此次数据泄露

泄露数据类型与风险

本事件中已核实的数据字段包括名字、姓氏、出生日期、社会安全号码、人口统计信息、健康信息和医疗保险信息。每个人受影响的数据类型并不相同,不应假定某个人的记录中包含所有字段。出生日期和社会安全号码同时泄露时,身份验证被滥用、欺诈性申请、信用档案被滥用以及冒名开设新账户的风险会增加。健康信息和医疗保险信息涉及高度敏感的隐私,尤其是在妇产科服务场景下。这些信息可能被用于申报当事人不知情的服务、制造虚假账单、实施保险欺诈、提出欺诈性付款请求,或冒用医疗服务提供者的名义尝试行骗。人口统计信息也可能让有针对性的搜索、邮件或消息显得更真实。

已核实的范围与限制

Southern Illinois Ob-Gyn Associates 已核实的联系人范围涵盖38,700人。本条目将2025年11月24日作为事件日期,因为该机构在当天意识到系统可能已遭入侵。2026年1月28日是司法审查确认存在未经授权访问的日期;2026年4月28日则应视为最终确定通知对象名单及相关数据字段的日期。数据类别仅限于有充分依据支持的字段。虽然部分二手来源提到了更多身份证件字段,但主要医疗公告并未以同样明确的方式支持这些字段,因此本条目未将其纳入。由于尚未单独核实泄露数据的行数,内部记录数量未被列为与官方联系人总数不同的数值。这种做法旨在向用户说明可核实的风险,避免引起不必要的恐慌。

面临风险的用户群体

风险最高的群体包括曾通过 Southern Illinois Ob-Gyn Associates 接受女性健康检查、孕期随访、产前护理、超声检查、妇科评估,或办理保险审批、实验室检验、患者账务或账单相关业务的现有及既往患者。社会安全号码和出生日期受到影响的人,应优先考虑信用及身份验证方面的风险。健康信息或医疗保险信息受到影响的用户,应定期检查披露文件,留意任何自己不知情的服务、不认识的服务提供者,以及不明交易、付款、账单或报销申请。由于女性健康和孕期服务相关数据带来特殊的隐私风险,用户不仅应密切关注财务账户,还应仔细检查患者账户和保险记录。

应立即采取的措施

在本次泄露核查中发现匹配结果的用户,应先查看通知信,确认哪些数据字段受到影响。如果社会安全号码受到影响,应审查信用报告;一旦发现不明信用查询或新账户的迹象,应尽快启动异议申诉程序。身份信息字段受到影响的人应考虑信用冻结或欺诈警示选项。健康和保险信息受到影响的用户,应定期查看患者门户、保险披露文件和账单交易。对于突然收到、以医疗服务提供者、保险计划或支付服务名义发送的链接,不应在其中输入个人信息;应通过该机构已知的渠道核实来电者或发信人的身份。使用同一密码的医疗、电子邮件或保险账户应分别设置不同密码,并启用额外的身份验证措施。

长期安全策略

由于本事件同时涉及身份和健康数据,监测应长期持续。用户应每隔几个月重新检查信用档案、保险披露文件、患者门户活动和财务账户。健康数据被滥用有时不会立即显现,而可能表现为错误的服务记录、不明检验项目、保险报销申请或延迟送达的催款通知。因此,应保留实际接受医疗服务的相关文件和付款记录,并将可疑活动记录成书面材料,提供给相关机构。对于突然来电或发消息询问个人健康状况、怀孕情况或妇科服务史的情况,用户应格外警惕。由于永久性身份标识信息无法更改,监测不应仅限于最初收到通知的时期。

记录核查与用户行动

在 LeakData 的 Southern Illinois Ob-Gyn Associates 数据泄露核查中出现匹配结果,表示该用户可能属于与本事件相关的记录群体。收到匹配结果的用户不应只更改密码,还应综合评估身份、信用、医疗保险、患者账户和隐私风险。没有匹配结果并不意味着完全没有风险;部分人可能已收到邮寄通知,记录匹配也可能未覆盖该用户的全部相关信息。建议曾在这家医疗机构接受服务的人保留官方通知;如出现不明医疗或财务交易,应通过已知的通信渠道联系相关机构,并独立核实要求提供个人信息的链接。本条目依据已核实的人数和已明确的数据类型编写。

核实与编辑方法

LeakData 将事件名称、日期、受影响记录数和暴露的数据类型与可获取的来源进行比对。未经核实的字段不会作为事实呈现,有新证据时会更新记录。

报告遗漏或错误信息