Xsolis 数据泄露

本次事件可能涉及的数据字段因人而异，包括姓名、实际住址、出生日期、健康保险信息、社会保障号码和医疗诊治信息。与常见的会员数据泄露相比，经由医疗技术服务提供商泄露的这类数据组合会带来更广泛的风险。社会保障号码和出生日期可能在身份验证过程中遭到滥用；住址信息则可能使定向诈骗和虚假函件更具可信度。健康保险和医疗诊治信息可能被用于申报本人不知情的医疗服务、伪造账单、滥用保险，或以患者名义进行误导性沟通。事件始于鱼叉式网络钓鱼，因此用户应更加警惕以医疗服务提供方、保险计划或 Xsolis 客户名义发送的消息。

Xsolis 已核实的受影响范围为2,523,302人。本记录采用鱼叉式网络钓鱼活动开始的2026年1月20日作为事件日期；2026年1月22日则是该机构发现未经授权的活动、切断访问并启动调查的日期。向个人发出通知的工作于2026年6月进行。并非每个人涉及的数据类型都相同，个人记录也不一定包含全部字段。因此，本记录仅涵盖官方公告明确列出的数据字段。由于尚未可靠核实泄露记录的条目数量，本记录未将内部日志数量作为有别于官方受影响人数总计的另一项统计展示。该机构表示，截至公告发布时，其尚不知悉任何证据表明此次事件中的信息已遭到实际滥用。

风险最高的群体包括曾使用作为 Xsolis 客户的医院、医疗系统或支付机构所提供服务的人。由于没有一份公开清单完整列出所有受影响实体，用户还应查看医疗服务提供方或保险服务提供方发出的通知。社会保障号码和出生日期受到影响的人，应优先关注信用档案核查、身份验证以及被冒用身份开立新账户的风险。健康保险或医疗诊治信息受到影响的用户，应定期检查披露文件、患者账户和保险交易，留意不明交易、本人不知情的服务、不熟悉的服务提供方或不明付款要求。住址信息受到影响的人，通过邮寄、电话和电子邮件收到诈骗通知的风险也会增加。

发现自身信息与本次泄露匹配的用户，应先查看收到的官方通知信，确认哪些数据字段受到影响。如果社会保障号码受到影响，应检查信用报告；如发现本人不知情的信用查询或新账户申请，应尽快提出异议。必要时，应考虑信用冻结或欺诈警示等选项。健康保险和医疗诊治信息受到影响的用户，应检查患者门户、保险披露文件和账单交易。不要在以医疗服务提供方或保险机构名义发来的意外链接中输入个人信息；应通过已知的机构渠道核实来电者或发信者的身份。电子邮件账户和患者门户必须使用各不相同的密码，并启用额外的身份验证。

由于本次事件同时涉及身份、住址和健康数据，因此需要长期监测。用户应每隔几个月检查信用报告、保险披露文件、患者账户和金融交易。健康数据遭到滥用时，有时不会立即表现为金融交易，而是表现为错误的服务记录、本人不知情的付款要求或保险报销流程。因此，用户应保留实际接受的医疗服务记录和收到的账单文件；如发现不明交易，应通过已知的联系渠道与相关医疗服务提供方和保险机构沟通。如果其他账户使用了相同密码，应予以更改。包含身份证明号码、出生日期和健康保险信息的文件应妥善保管，不应在无必要的消息往来中分享。

收到通知的人应以本人通知信列出的数据字段为准，不应仅更改密码就停止采取措施。如果社会保障号码或出生日期受到影响，应检查信用报告和新账户申请；如果涉及健康保险或诊治信息，应持续查看保险说明文件、患者账户和账单。对于借用医疗服务提供方、保险计划或 Xsolis 名义发来的意外链接或请求，应通过独立渠道核实，并及时向相关机构报告可疑活动。