University of Nebraska Medical Center 数据泄露

UNMC 于2026年2月获悉，REDCap 中存在一个可能允许远程访问该应用的漏洞。该机构将应用下线，并与外部网络安全顾问共同开展调查。

2026年2月18日，调查确定，UNMC 的 REDCap 实例在2023年9月20日至2026年2月3日期间遭到未经授权的访问。调查未发现该应用中的个人信息实际被查看的证据。

根据 UNMC 的官方通知，涉及的信息因项目和个人而异，但可能包括姓名、出生日期、地址、电话号码、电子邮件地址、病历编号，以及与研究相关的健康信息。

健康信息可能包括就诊日期、诊断、用药、实验室检验结果、影像检查或诊疗操作信息，以及问卷回答。少量项目可能还存储了社会保障号码；并非每个人都涉及上述所有信息字段。

美国卫生与公众服务部官方数据泄露门户网站报告，受影响人数为 26,937 人。由于 UNMC 表示项目审查仍在进行中，且可能有更多人收到通知，因此应将已公布的这一数字视为受影响人数的下限。

收到通知的人应以各自通知信中列明的数据范围为准，并检查医疗保险结算说明和病历，留意不熟悉的医疗服务、诊疗操作或收费。任何不准确的记录都应直接向相关医疗机构核实。

UNMC 为经确认社会保障号码存储于 REDCap 中的人士提供了免费信用监测服务。若意外收到以该大学或研究团队名义发来的消息，应通过独立渠道核实，不要使用消息中所含的链接。