Survival Flight 2025年数据泄露事件

主要来源是 Survival Flight 在其官方域名上发布的《数据安全事件通知》。这份日期为2025年8月12日的通知称，该机构于7月17日发现一起影响其信息技术系统的事件，随后聘请外部网络安全专家，并在调查中发现部分患者信息很可能已暴露。

第二个来源是 HHS 民权办公室的数据泄露门户。该门户中日期为2025年9月15日的联邦记录条目确认，受影响人数为97,217人，事件类型为黑客攻击/IT事件，信息所在位置为网络服务器。两个渠道所列的机构、年份、系统类型和健康数据类别相符，现有数据库中也没有与同一事件相匹配的条目。

Survival Flight 于7月17日发现一起影响其信息技术系统的网络安全事件。该机构立即聘请第三方专家评估、控制和处置该事件，并通知了执法部门。本条目采用的事件日期，以公开来源中可核实的最早技术活动时间为依据。

官方通知未说明相关行为者何时开始或结束访问、采用了何种技术，也未指明具体的威胁行为者。因此，本条目不推测事件被发现之前的入侵时间范围，也不将其标记为勒索软件事件。已确认的调查结论是系统受到影响，且患者信息很可能已暴露。

调查发现，部分患者的姓名、地址、诊疗信息和健康保险信息很可能已暴露。未经核实的人数、数据字段及威胁行为者的说法，不纳入该事件的公开记录范围。本条目也不假定全部97,217人的信息都包含上述每一个字段。

通知未提及社会保障号码、出生日期、支付卡、金融账户、密码、电子邮件地址或驾驶证信息。该文件也未确认文件曾被公开发布、出售，或被某个明确指认的行为者下载。

官方来源公布的受影响人数或记录数，代表通报的事件影响范围，并不意味着所披露的每一类数据都涉及每一个人。公司在8月的通知中表示，确定完整影响范围的工作仍在进行；9月的联邦记录则提供了后续通报的受影响人数。本条目采用这一监管记录中的总人数，而不是根据此前尚不明确的信息估算人数。

这一数值统计的是受影响的个人，而非文件、医疗转运航班、保险理赔或数据项数量。一名患者可能同时涉及诊疗信息和保险信息，另一名患者涉及的信息类别则可能更少。

Survival Flight 立即聘请第三方网络安全专家进行评估、控制和处置，并通知了执法部门。该机构表示，已采取旨在降低类似事件发生可能性的措施，但其公开通知未披露这些防护措施的技术细节。

截至8月通知发布时，调查尚未发现由该事件导致的欺诈或身份盗用。公司表示，将在完成审查后通知受影响人员，并提供防护资源。目前没有发现信息被滥用，并不保证健康和保险信息今后不会被用于医疗身份欺诈。

收到通知的患者应定期查看健康保险理赔说明、年度服务记录和医疗服务机构的记录，核查是否有自己不知情的航班、治疗、医生或理赔记录。如果发现不明服务，应通过此前已知的官方渠道联系保险公司和医疗机构。

对于意外收到的、以 Survival Flight 或保险公司名义发送的付款、保单核验或记录更新消息，不应直接打开其中的链接。应通过该机构的官方网站，以及保险卡上印制的电话号码主动联系。如果出现可疑消息或账户活动，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。