全部数据泄露事件
TrueRCM 2025年数据泄露事件
2025年TrueRCM数据泄露事件是一起涉及未经授权访问公司网络环境的网络安全事件,涉事公司为医疗机构提供医疗账单服务。官方通知称,未经授权的一方于2025年11月21日获取了部分个人信息。
1.2 千
受影响人数
9
数据类型
低
严重程度
2026年10月9日
最后更新
暴露的数据类型
3 种敏感数据9- 医疗信息
- 诊断结果
- 医疗服务提供者名称
- 姓名
- 实际地址
- 出生日期
- 社会保障号码
- 驾驶证号码
- 政府颁发的身份证件
关于此次数据泄露
美国卫生与公众服务部民权办公室将此事件登记为涉及业务伙伴TrueRCM的黑客攻击/信息技术事件,并报告有1,247人受到影响。
已核实的事件时间线
TrueRCM于2025年11月24日前后发现这起网络安全事件,并与外部数字取证专家展开调查。根据代表Comprehensive Rehab Consultants发出的官方通知信样本,未经授权的一方于11月21日获取了部分信息。截至2026年3月13日该信发布时,调查仍在进行中。
哪些信息可能受到影响?
受影响的信息范围可能因人而异。官方通知信样本列出的信息包括名字和姓氏、地址、出生日期、社会安全号码、驾驶执照或州身份证件号码、入院日期、诊断信息、医疗服务提供者及治疗机构。该信同时表示,理赔数据、支付卡及其他财务信息未遭泄露。
该公司采取了哪些应对措施?
TrueRCM表示,公司与外部专家开展了调查,对网络环境采取了安全防护措施,清空并重建了受影响的系统,同时加强了网络安全。公司还审查了政策、流程和安全软件,并通知了FBI。通知称,截至当时,尚未发现这些信息遭到滥用的具体证据。
受影响者应如何应对?
收到通知的人应留意信用报告和医疗记录,查看是否存在陌生的交易或服务。社会安全号码、驾驶执照或州身份证件信息受到影响的人,可根据自身情况考虑免费设置欺诈警报或冻结信用。
