United Medical Doctors 2025 数据泄露事件

主要来源是 United Medical Doctors 于2026年5月20日在其自有域名网站上发布的《数据隐私事件通知》。通知明确指出，机构于3月31日发现可疑活动，未经授权的访问发生在12月12日至3月31日期间；通知还表示，未经授权的用户访问了某些文件，或可能获取了这些文件，并确认数据审查仍在进行。

第二个官方来源是 HHS 民权办公室的数据泄露门户。该门户的记录将 United Medical Doctors 列为加利福尼亚州的一家医疗服务提供机构，将事件归类为涉及网络服务器的黑客攻击/IT 事件，列出涉及人数为501人，提交日期为2026年5月29日。公开的数据泄露信息来源 是第三个交叉核对来源，其页面链接至上述两个来源。

United Medical Doctors 于3月31日前后在其网络上发现可疑活动，这些活动符合网络安全事件的特征。调查发现，2025年12月12日至2026年3月31日期间，系统在不同时间遭到未经授权的访问。该机构表示，未经授权的用户访问了其数字环境中的某些文件，并可能获取了这些文件。

公开来源未披露最初的入侵方式、所使用的账户或漏洞、行为者身份、恶意软件、赎金要求，也未披露文件是否被公开发布。“访问和/或获取”这一表述确认了访问行为，并说明文件可能被获取，但并不能证明文件已被公开。未经核实的涉及人数、数据字段及威胁行为者声明，不被纳入本次公开事件的范围。

该机构在5月20日的通知中直接回答：“目前尚不清楚本次事件涉及哪些信息。”机构仍在审查文件，以确定其中是否包含敏感的个人、财务或医疗信息。因此，数据类别仅限于“正在审查的个人信息”和“正在审查的受保护健康信息”。

公开的数据泄露信息来源 展示的姓名、SSNs、出生日期、地址、政府签发的身份证件、医疗数据和财务数据均为通用类别，并非本次事件已确认涉及的数据字段；该页面本身也说明，具体信息类型尚未披露。这些标签不会被作为已暴露的数据录入本记录。在收到个人通知之前，不应自行认定本次事件涉及了哪些信息。

由于文件中的数据字段尚不明确，无法断言某个特定个人一定面临信用、银行账户、身份或医疗方面的风险。不过，个人与医疗机构的关系仍可能被用于有针对性的来电、假冒患者门户、账单、预约或检查结果消息。即使某项请求包含真实的诊疗细节，也应通过独立渠道核实。

该机构建议检查信用报告和账户对账单，留意可疑活动，但这一建议并不意味着已确认事件涉及 SSN 或金融账户。如果个人通知指明了某个数据字段，就可以采取相应的保护措施；在缺乏此类细节时，拒绝透露密码、完整的 SSN、银行卡信息或一次性验证码，仍是基本的防范措施。

HHS 记录中的501人，是官方门户中可核实的最低通知范围。官方来源公布的受影响人数或记录数量，代表该事件所报告的范围。这并不意味着每一种已披露的数据类别都涉及每一个人。

United Medical Doctors 表示，已直接通知可能受影响的人士，并通知了相关政府监管机构。机构公布的联系电话为 (951) 290-5182，服务时间为周一至周五太平洋时间上午9:00至下午4:00；公布的地址为加利福尼亚州 Murrieta，Baxter Road 28078号，530室。通知还提供了有关免费信用报告、欺诈警报和信用冻结的指引。

与该机构有关联的人士应留意邮寄通知和电子邮件通知，并查看通知函是否指明了具体的数据类型。检查患者门户、医疗账单、保险理赔说明和账户对账单，留意不熟悉的医疗服务提供方、服务、理赔或交易。

如果突然收到以 United Medical Doctors 名义发送的消息，要求紧急付款或提供密码、身份证件或验证码，应停止互动。如有疑问，请自行打开官方页面、拨打 (951) 290-5182，或向公布的地址致函。是否冻结信用，应根据个人通知中披露的数据字段和个人风险来决定。