Unlimited Technology Systems 2025年数据泄露事件

主要证据是爱荷华州总检察长备案材料中公布的Unlimited Technology Systems消费者通知函。这封信代表公司直接说明了事件的发现情况、10月5日至10日可能发生信息复制的时间段、执法部门及取证调查方面的应对措施、已确认涉及的信息类别、明确排除的数据、为期两年的Kroll服务，以及求助热线。

加利福尼亚州总检察长的一份记录提供了另一份独立的官方通知记录。得克萨斯州总检察长记录BR-0005193报告称，全美共有3,836,316人受到影响，其中包括277,364名得克萨斯州居民。南卡罗来纳州报告的148,342人和马萨诸塞州报告的2,223人均包含在这一全美总数中。

Unlimited于10月19日发现其商用数据中心内存在未经授权的活动。公司聘请了一家领先的网络安全取证公司，通知了执法部门，并审查了所涉及的数据。调查得出的结论是，未经授权的行为者可能在10月5日至10月10日期间获取了部分个人信息的副本。

公开通知函未说明最初的入侵途径、行为者身份、所用恶意软件、赎金要求，或数据是否被公开发布。“可能获取了副本”表明数据可能遭到提取，但并不能证明每个人的每项信息都被复制。由于Unlimited为医疗服务提供方处理信息，部分个人即使与该公司没有直接关系，也可能受到影响。

具体涉及哪些数据因人而异，可能包括姓名、社会安全号码、出生日期、电子邮箱地址、实体地址、电话号码及其他人口统计信息。扫描文件可能包括驾驶执照或其他政府签发的身份证件、保险卡和患者就诊登记表。不应假定每个人的所有信息项都包含在内；发给个人的通知函会界定具体范围。

SSN、出生日期、联系信息和身份证件图像的组合，会带来长期风险，包括冒名申请信贷、冒用身份办理税务事项、利用证件冒充他人，以及有针对性的社会工程攻击。收到通知的人应考虑冻结信用档案、设置欺诈警示，以及申请IRS身份保护PIN。如果收到自称来自医疗服务提供方或Unlimited的消息，不应在回复中提供身份证件图像、密码或验证码。

健康保险和患者账户余额信息可能包括保单号码、理赔或给付信息，以及患者账户余额。医疗信息包括病历编号、医疗服务日期和诊断。保险卡和就诊登记表也被列入扫描文件清单。这些信息可能被用于冒用医疗身份、提交虚假理赔，或利用真实的就医背景实施诈骗。

个人应检查保险给付说明、患者门户和医疗服务提供方的账户，查看是否存在自己无法确认的医疗服务、诊断、理赔、余额或联系信息变更。对于可疑记录，应直接向医疗服务提供方和保险公司核实。由于Unlimited为多家医疗机构客户提供服务，如果收件人不认识这家供应商，应通过官方渠道核实通知中所列的医疗服务提供方与其之间的关系。

官方消费者通知函明确表示，事件涉及的数据不包括患者的完整病历或医学影像，也不包括信用卡和银行账户信息等财务信息。患者账户余额信息与这一排除范围并不矛盾：数据中可能包含欠款或余额信息，但不含信用卡和银行账户详情。

一般性地建议关注银行和信用卡账单，并不能证明这些信息已经泄露。错误地添加来源明确排除的数据，会影响用户对风险的判断，也会降低搜索结果的准确性。

得克萨斯州总检察长记录BR-0005193公布的全美受影响人数确切总数为3,836,316人，其中包括277,364名得克萨斯州居民。南卡罗来纳州的148,342人和马萨诸塞州的2,223人均包含在该总数中，未在全美总数之外另行相加。

Unlimited加强了安全措施，与取证专家开展调查，通知了执法部门，并为符合条件的人提供为期两年的Kroll身份监测服务。该服务包括单家信用报告机构的信用监测、欺诈咨询，以及身份盗用后的恢复服务。如有疑问，可在工作日美国东部时间上午9点至下午6:30致电844-576-3063。