WIRX Pharmacy 2025年数据泄露事件

主要来源是WIRX Pharmacy在公司自有域名上发布的《数据事件通知》。该机构直接说明了发现可疑活动的情况、12月6日至7日的访问时间段、2026年1月23日文件审查得出的结论、涉及的信息类别、向联邦执法部门通报的情况，以及可供个人咨询的援助热线。

美国卫生与公众服务部的数据泄露门户将该事件列为医疗数据事件通知。Claim Depot关联了提交给HHS和各州总检察长的备案材料，并报告了全美受影响总人数20,047人及通知开始发出的情况。该机构的通知为事件本身及涉及的数据字段提供依据，监管记录则为受影响人数及通知过程提供依据。

WIRX在12月7日前后发现其网络环境中存在可疑活动，并采取措施保护系统。随后，公司调查了这些活动的性质和范围。技术审查发现，12月6日至12月7日期间，WIRX系统中的部分数据遭到未经授权的访问或获取。该机构对数据进行了全面审查，以确定受影响文件涉及哪些人。

这项工作于2026年1月23日得出结论，确认相关文件中存在个人信息或受保护的健康信息。公开通知未说明初始访问途径、威胁行为者、恶意软件、赎金要求，也未说明数据是否在网上公开。“被访问或获取”这一表述确认数据存在被获取的可能，但并不能证明每名受影响者的所有字段均被复制。

官方通知列出了姓名、社会保障号码、邮寄地址、出生日期，以及“其他标识信息”这一类别。具体信息组合因人和文件而异，不应假定所有20,047人的每个字段都出现在受影响文件中。由于WIRX未进一步解释“其他标识信息”，LeakData不会将其具体化为驾照、护照或患者编号等特定证件或标识。

姓名、地址、出生日期和SSN的组合可能使个人长期面临欺诈性信贷申请、税务身份滥用、账户接管尝试和定向网络钓鱼的风险。收到通知的人应查看信用报告，核查意外出现的新账户或查询记录，并且绝不要在声称来自WIRX或政府机构的消息中提供SSN、密码或一次性验证码。

WIRX明确表示，受影响文件可能包含诊断或病症、用药及其他治疗信息。这些属于受保护的健康信息类别，可能将某个人与特定疾病、处方或诊疗关系联系起来。由于该药房为工伤患者提供服务，暴露的相关背景信息可能使有关工伤或治疗流程的诈骗信息更具迷惑性。

来源并未单独确认是否涉及化验结果、医生姓名、医疗服务日期、处方编号、剂量、病历编号或保险保单号码。个人应检查健康服务门户和保险给付说明单，留意自己不知情的服务或理赔。

通知称，文件可能包含“金融账户或理赔信息”。这涵盖金融账户信息，或有关医疗、保险或处方理赔的信息，但公开文本并未单独确认账户号码格式、银行名称、余额、交易记录、支付卡号、有效期、CVV或网上银行密码。

收到通知的人如在银行或保险记录中发现不熟悉的交易或理赔，应直接向相关机构报告。对于主动打来、讨论医疗或药房付款事宜的电话，绝不要提供支付卡数据、账户凭据或验证码。

来源所链接的监管记录报告，全美有20,047人受到影响。其中包括693名得克萨斯州居民、8名马萨诸塞州居民、4名缅因州居民和1名新罕布什尔州居民；这些人数已包含在全国总数中，不应再次相加。通知于2026年2月12日前后开始送达各州机构和HHS。

WIRX评估了系统安全性，审查了政策和流程，通知了可能受影响的人员，并向联邦执法部门通报。公司建议查看账户对账单、保险给付说明单和免费信用报告。如有疑问，可在工作日CST时间上午8点至晚上8点致电833-918-1152，使用受理编号B159052。