ZenPatient 2025 年数据泄露事件

主要证据是 ZenPatient 日期为2026年7月17日的消费者通知，该通知通过加利福尼亚州总检察长的记录发布。这封代表公司发出的信函直接说明了可疑活动的发现、未经授权访问或复制数据的时间段、全面数据审查、通知流程、向联邦执法部门通报的情况，以及所提供的身份保护服务。

得克萨斯州的一份监管披露材料佐证了受影响者中有1,179名该州居民，以及事件涉及的数据类别。Claim Depot 将加利福尼亚州和得克萨斯州的记录关联起来，并独立总结了事件的日期及范围，涉及姓名、地址、出生日期和医疗信息。各来源对涉事机构、访问时间段、7月1日的审查结果和7月17日开始通知的时间表述一致。

ZenPatient 于2月27日前后在其网络中发现可疑活动。公司与外部网络安全和数据隐私专家共同开展的调查认定，一名或多名未经授权的人员在12月5日至2月12日期间访问或复制了 ZenPatient 的部分数据。官方信函使用了“访问或复制”这两种可能性，并未声称所有数据都已确定被复制。

公开材料未披露最初的入侵方式、相关人员的身份、是否使用恶意软件、是否提出赎金要求，也未说明为何访问在被发现之前就已结束。未经核实的受影响人数、数据字段和威胁行为者声明不被纳入此次公开披露的事件范围。

根据监管记录整理的事件摘要将姓名、地址和出生日期列为受影响的个人信息字段。官方样本信函将收件人的姓名列为固定内容，其他字段则列在因人而异的可变部分中。因此，不应假定每个人都涉及相同的数据组合。

姓名、地址和出生日期可能被用于定向网络钓鱼、欺诈性账户验证和社会工程攻击。保护措施附录中提到的社会保障号码、驾驶执照和其他证件，只是申请信用冻结时可能需要的一般性示例，并非已确认受此次事件影响的字段。

已确认医疗信息属于此次涉及数字健康和远程医疗服务提供商的事件可能影响的数据范围。医疗数据可能将个人与其接受的医疗服务联系起来，并带来医疗身份被冒用、定向诈骗或敏感信息被推断的风险。公开来源并未声称每个人的档案都包含医疗信息。

来源未单独列明诊断、治疗、处方、实验室结果、远程诊疗记录、病历编号、医疗保险信息、医生姓名或服务日期。因此，对“医疗信息”这一类别的理解应限于来源已公布的具体程度。通知收件人应检查医疗服务平台和医疗服务提供方的对账单，留意不熟悉的服务或变更。

得克萨斯州总检察长的 BR-0005188 记录报告称，全美共有15,750人受影响，其中包括1,179名得克萨斯州居民。消费者信函中提到的约52名罗得岛州居民已包含在全美总人数内，并未在总数之外另行累加。

ZenPatient 表示，截至信函日期，没有证据表明任何人的信息因本次事件而遭到实际滥用，也没有证据表明有人曾试图滥用这些信息。这一结论仅适用于当时，并不保证未来不会发生滥用。考虑到数据可能已被复制，且事件涉及医疗数据，通知收件人应继续留意财务、信用和医疗服务账户中的异常活动。

公司对其系统环境采取了安全防护措施，与外部专家共同开展了全面调查和数据审查，通知了联邦执法部门及相关监管机构，审查了现有政策，并实施了额外的网络安全措施。符合条件的人士可获赠12个月的 Experian IdentityWorks 信用监测和身份盗用保护服务，注册截止日期为2026年10月31日。

通知收件人应仅使用本人信函中的代码注册，并检查信用报告和医疗服务账户活动，留意不熟悉的交易、查询或服务。咨询热线为833-931-4343，服务时间为美国中部时间工作日上午8:00至晚上8:00。若意外收到声称代表 ZenPatient 的消息，不应向对方提供健康信息、密码或验证码。