Woundtech 2025年数据泄露事件

主要依据是Woundtech于2026年3月16日在其自有域名的网站上发布的《数据泄露通知》。该机构表示，其于12月6日发现异常网络活动，随后聘请了一家第三方网络安全公司，并于12月31日通过取证调查得知，某些信息可能已被复制。这是一起经公司确认的事件，并非仅凭威胁行为者的说法收录的条目。

HHS OCR的记录将Wound Technology Network, Inc.归类为医疗服务提供者，将此次事件归类为影响网络服务器的黑客攻击/IT事件。记录中的139,830人总数补充了公司通知中未说明的监管上报范围。两个来源在事件类型、受影响环境以及涉及敏感健康信息这几点上相符。

Woundtech于2025年12月6日左右发现异常网络活动，并迅速启动调查。官方通知称，未经授权的活动发生在12月6日至12月9日期间。本条目采用的事件日期依据的是公开来源中能够核实的最早技术活动时间。

取证调查于12月31日得出结论，认为某些信息可能已被复制。随后，Woundtech进行了全面审查，以确定其中包含哪些人的信息，以及哪些数据类型；确定潜在通知对象的工作于2026年3月2日完成。公开通知于3月16日发布，对于有有效邮寄地址的人员，公司寄出了通知信。

身份和联系信息字段包括名字、姓氏、出生日期、电话号码和性别。临床数据类别包括临床记录、医疗健康信息、医疗治疗信息、医疗诊断信息和医疗治疗影像。健康保险信息也在受影响范围内；据该机构称，仅涉及极少量社会保障号码。

这份清单并不意味着每个人的上述所有字段都受到了影响。官方通知指出，涉及的信息因人而异，并建议收件人查看寄给本人的通知信，以了解确切的数据类别。未经核实的人数、数据字段及威胁行为者的说法，不纳入公开披露的事件范围。

官方来源公布的受影响人数或记录数代表此次事件上报的影响范围，并不意味着每个人都涉及所有已披露的数据类别。这是Woundtech向联邦监管机构上报的受影响人数，而不是可能被复制的文件、影像或不同数据字段的数量。不同类别的数量不会相加后作为新的受害者总数。

一名威胁行为者发布了影响范围更大的说法，声称事件涉及超过160,000名患者和数个太字节的数据。公司通知并未证实该威胁行为者提供的人数，而HHS记录中的监管上报总数与之不同。

Woundtech提供慢性伤口管理和先进伤口护理服务。临床记录、诊断、治疗信息和治疗影像可能揭示个人病情及诊疗过程的隐私情况，而不仅仅是身份信息。这些数据与健康保险信息相结合，可能增加虚假理赔、冒充医疗服务提供者或定向欺诈的风险。

包含社会保障号码的文件，即使只涉及极少数人，也可能带来较长期的身份盗用风险。公开通知并未从整体上说明哪些人涉及哪些数据字段。未经核实的人数、数据字段及威胁行为者的说法，不纳入公开披露的事件范围。

对于受影响文件中已识别且有有效邮寄地址的人员，Woundtech寄出了通知信。公司建议留意账户对账单、健康保险理赔说明和免费信用报告中的可疑活动。收件人应以本人通知信中列明的数据范围和官方援助热线为准。

如发现不熟悉的医疗服务、保险理赔或付款，应通过已知的官方渠道向医疗服务提供者和保险公司核实。如果突然收到以Woundtech名义发来的链接、影像索取请求或身份验证消息，应谨慎核查，因为此次事件的相关信息可能被用于实施网络钓鱼。