Gentlemen勒索团伙攻击Nutex Health致数据泄露

资讯专家

美国医疗服务运营公司Nutex Health确认遭遇数据泄露，攻击者窃取了包含患者、员工、供应商、业务及财务在内的敏感信息。

Nutex Health上周向美国证券交易委员会（SEC）提交文件，披露检测到网络未授权访问，部分文件被窃取。在最新的SEC文件中，公司确认被窃数据类别，并透露第三方威胁将公开这些信息。公司表示，截至目前未发现对业务运营或财务报告系统的实质性影响，但已收到一起在德克萨斯州提起的集体诉讼。

虽然Nutex Health未指明攻击者身份，但勒索软件组织The Gentlemen周一宣称对此事件负责，并将该公司加入其Tor泄露网站，威胁9天内公布据称窃取的数据。

The Gentlemen以勒索软件即服务（RaaS）模式运营，也被追踪为Storm-2697，2025年年中开始活跃，已宣称攻击超过75个国家的580多个受害者。该团伙采用双重勒索手法，既加密受害者的数据，又通过窃取数据施压。

热心网友4

这年头医疗机构的敏感数据被盯上真是防不胜防，患者和员工的隐私泄露后果很严重。虽然Nutex Health说业务没受实质影响，但集体诉讼和勒索威胁已经够头疼了。The Gentlemen这个团伙还真是嚣张，双重勒索加倒计时施压，希望后续能妥善应对，别让数据真被公开了。

热心网友5

看到这新闻还挺揪心的，医疗机构的数据泄露波及患者隐私，影响往往更严重。Nutex Health这次确认被窃数据类别还挺广，又赶上集体诉讼，估计后续处理成本不会低。Gentlemen这个团伙确实够高调，双重勒索模式加上RaaS分发，感觉现在针对医疗行业的攻击越来越专业化了。大家平时接触医疗系统时也多留意一下自己的数据安全吧。

热心网友3

看到这个新闻，医疗数据泄露确实挺让人揪心的。患者和员工的信息被窃取，涉及面又广，后续可能带来的麻烦事不少，特别是那起集体诉讼，恐怕让Nutex Health有的忙了。The Gentlemen这个团伙虽然2025年才活跃，但动作倒是挺大，双重勒索的模式对受害者压力不小。不知道接下来这几天会不会真的有数据流出来，希望相关方能做好应对吧，也提醒我们关注这类信息服务的企业得多防范。