医疗计费公司 MCBS 数据泄露影响 126 万人

医疗计费公司 Medical Computer Business Services（MCBS）披露，2025 年的一次网络入侵暴露了超过 120 万人的敏感信息。
该安全事件于上月底披露，当时未提供可能受影响人数的任何细节。在向美国卫生与公众服务部提交的披露中，该公司报告称有 1,261,464 人受到影响。
MCBS 是一家区域性私营医疗计费和诊所管理公司，总部位于佐治亚州奥古斯塔，为医疗机构提供计费、编码、应收账款、财务和行政服务。
该公司充当医疗数据聚合器的角色，为医疗服务提供商处理患者记录。
6 月底，MCBS 在其网站上发布通知，告知威胁行为者于 2025 年 9 月 22 日至 26 日期间未授权访问了其网络。
该公司随后进行了调查以确定事件的范围和影响，并于今年 5 月 28 日完成调查，确定以下数据可能已被暴露：

• 全名
• 实际地址
• 社会安全号码
• 出生日期
• 健康计划受益人编号
• 健康保险单号
• 订户识别号
• 病史
• 精神和身体状况
• 医疗治疗信息
• 诊断信息

需要注意的是，暴露的数据因个人而异。
该通知还列出了七个"受保实体"，即 MCBS 作为业务关联方处理其患者数据的医疗服务提供商，包括 South Georgia Radiology Consultants、SkinPath Solutions 以及 Stephen W. Brown and Radiology Associates。
MCBS 敦促可能受影响的个人设置欺诈警报，并考虑对其信用档案设置安全冻结。
建议在佐治亚州接受过医疗服务的个人联系其医疗服务提供商，以确认其是否与 MCBS 合作，以及其个人信息是否可能受到该事件影响。
该攻击已被 PEAR（Pure Extraction and Ransom）勒索软件团伙声称负责，该团伙声称从 MCBS 系统中窃取了 3.3 TB 的数据。
除了该公司在公告中强调已暴露的客户数据外，该威胁行为者还声称持有 HR 数据、业务运营详情、支付信息、电子邮件通信以及各种数据库。
这些数据已在网上完全泄露，但 BleepingComputer 未检查该缓存，也无法验证其真实性。