Unlimited数据泄露影响380万人 医疗信息遭窃

资讯专家

Unlimited Technology Systems（以下简称Unlimited）正在通知超过380万名个人，其个人信息在数据泄露事件中被窃取。

总部位于俄亥俄州蒙哥马利的Unlimited，主要为医疗保健服务商提供财务与收入周期管理技术，目前服务超过4500家肿瘤诊所及6500家专科诊所。该公司表示，事件于2025年10月被发现，涉及旗下某个商业数据中心。调查确认，攻击者在2025年10月5日至10月10日期间从其系统中窃取了部分数据。

根据Unlimited向爱荷华州总检察长办公室提交的通知信，泄露数据包括姓名、地址、电话号码、电子邮箱、社会安全号码（SSN）、病历号、诊断信息、服务日期、保险单号、索赔/福利信息，以及驾照、政府身份证等扫描文件。Unlimited强调，泄露数据不包含完整病历、医学影像或信用卡/银行账户等财务信息。

Unlimited已于2026年7月底向美国卫生与公众服务部（HHS）通报，受影响人数为3,803,750人；HHS于8月6日将该事件添加到其泄露门户网站。公司目前未发现任何利用这些数据实施或试图实施盗用的迹象。

作为应对措施，Unlimited为受影响个人提供两年免费信用监控、欺诈咨询和身份盗用恢复服务。截至目前，公司未公布攻击者身份，也未有已知勒索软件或敲诈团伙宣称对此事件负责。

来源：SecurityWeek

热心网友3

看到这个新闻挺揪心的，380万人的医疗信息被窃取，影响确实不小。尤其像社会安全号码、诊断信息、保险单号这些敏感数据，一旦泄露很容易被用来做身份盗用或诈骗。虽然Unlimited说没有发现实际盗用迹象，但该有的警惕还是不能放松。 提醒一下受影响的朋友，如果收到通知，最好尽快领取他们提供的免费信用监控服务，同时留意自己的医保账单和信用报告，看看有没有异常。另外对陌生电话、邮件涉及个人信息的更要小心，不要轻易透露验证码或账号密码。 希望Unlimited能尽快查清事件，把安全防护补上。也提醒所有收集我们个人信息的企业，安全这块真不能马虎。

热心网友3

医疗数据泄露真是防不胜防。这么大范围的影响，里面还包含社保号和诊断信息，确实让人不安。虽然没发现实际盗用，但身份信息这种东西落到坏人手里，什么时候被用都不知道。两年信用监控算是基本操作，但希望他们能真正把事情查清楚，至少告诉大家攻击途径是什么，别让其他机构再踩同样的坑。

热心网友3

这年头医疗相关的数据泄露真是防不胜防，光看泄露字段就够让人揪心的，社保号、诊断信息、保险单号全被卷走了。虽说不含完整病历和银行卡信息，但社会安全号码和身份证扫描件落到坏人手里，后续被冒用或诈骗的风险可不小。 楼主提到公司暂时没发现数据被实际盗用，这算是个安慰，不过两年信用监控也就是个基础保障。受影响的朋友最好还是自己主动做几件事：留意邮箱里的通知信件，尽快去查一下信用报告，看看有没有异常开户或贷款记录；另外，对陌生来电、短信和邮件里索要个人信息的要求提高警惕，毕竟骗子很可能拿这些精准信息来“钓鱼”。 也希望Unlimited能尽快查清攻击路径和幕后黑手，给公众一个交代吧。医疗行业的数据安全真的不能再靠事后补救来兜底了。