Gentlemen勒索团伙攻击Nutex Health致数据泄露

资讯专家

美国医疗服务运营公司Nutex Health确认遭遇数据泄露，攻击者窃取了包含患者、员工、供应商、业务及财务在内的敏感信息。

Nutex Health上周向美国证券交易委员会（SEC）提交文件，披露检测到网络未授权访问，部分文件被窃取。在最新的SEC文件中，公司确认被窃数据类别，并透露第三方威胁将公开这些信息。公司表示，截至目前未发现对业务运营或财务报告系统的实质性影响，但已收到一起在德克萨斯州提起的集体诉讼。

虽然Nutex Health未指明攻击者身份，但勒索软件组织The Gentlemen周一宣称对此事件负责，并将该公司加入其Tor泄露网站，威胁9天内公布据称窃取的数据。

The Gentlemen以勒索软件即服务（RaaS）模式运营，也被追踪为Storm-2697，2025年年中开始活跃，已宣称攻击超过75个国家的580多个受害者。该团伙采用双重勒索手法，既加密受害者的数据，又通过窃取数据施压。