全部数据泄露事件
TriMed 数据泄露
TriMed 2025年数据泄露事件涉及这家骨科植入物制造商运营的部分系统中的文件遭到未经授权的访问或获取。TriMed 表示,相关访问发生在2025年9月13日至9月21日期间。
81.2 千
受影响人数
6
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
4 种敏感数据6- 病历号
- Medical device information
- 医疗信息
- 医疗服务提供方名称
- 姓名
- 出生日期
关于此次数据泄露
根据印第安纳州总检察长发布的数据泄露报告,此次事件共影响了 81,203 人。TriMed 于2026年1月23日完成审查,并于2026年3月27日开始通知受影响者。
TriMed 数据泄露事件的经过
TriMed 在其系统中发现可疑活动后,与独立网络安全专家共同展开调查。调查证实,部分文件可能遭到未经授权的查看或获取。
受影响的文件主要是与骨科植入物部件有关的订购单和发票。虽然这些文件通常只包含少量个人信息,但部分文件包含与患者或治疗有关的信息。
哪些信息受到影响?
可能涉及的信息因人而异。已披露的信息类别包括姓名、出生日期、病历编号、为个人订购的植入物部件类型、螺钉等配套组件,以及订购部件的外科医生姓名。
TriMed 的官方通知表示,此次事件不涉及社会保障号码、个人银行账户信息或个人信用卡数据。
可能有哪些风险?
病历编号与植入物及外科医生信息相结合,可能影响医疗隐私,也可能被用于虚假医疗理赔、定向网络钓鱼,或伪装成与可信医疗服务提供方有关的诈骗活动。
此次事件未涉及金融账户和社会保障号码,因此一些身份盗用风险有所降低。不过,姓名、出生日期和医疗信息仍可能被犯罪分子利用,因此有必要持续关注相关情况。
受影响者应采取哪些措施?
受影响者应查看病历和医疗保险对账单,检查是否有不熟悉的医疗操作、器械或治疗记录。如发现任何可疑条目,应直接向医疗服务提供方和保险机构报告。
对于意外收到且声称来自 TriMed 的消息,应先核实其真伪,再打开链接或提供敏感信息。有关身份保护服务的详情及经核实的联系渠道,应以官方通知信为准。
