美国药房福利管理商MedImpact数据泄露：9月23日起向受影响个人发通知，涉社会安全号与处方信息，Qilin勒索组织宣称负责

时间线显示，公司于2026年8月13日通知受影响客户，并自9月23日起开始向受影响个人邮寄通知。受影响人群包括由MedImpact及/或Elixir Solutions管理的药房福利计划的现有与前会员，其中既有成年人也有未成年被抚养人，涉及的具体人数尚未公开。

泄露信息因个体而异，可能包括姓名、地址、出生日期、社会安全号、参保人与保险识别号，以及健康相关信息，如处方、治疗情况、就诊日期、服务地点和医疗机构名称。由于社会安全号与受保护健康信息属高度敏感数据，受影响个人面临身份盗用、医疗欺诈、保险欺诈与定向钓鱼的长期风险。

Qilin勒索组织于2025年10月27日宣称对本次事件负责，并将MedImpact列入其暗网泄露站，声称窃取了数据并威胁在未支付赎金时公开。需注意，勒索组织的相关声明属攻击方单方主张，具体攻击范围与数据内容尚未获得机构独立确认。

目前已有美国全国性集体诉讼律所就本案启动调查，审查MedImpact是否实施了合理的网络安全保障措施、是否有额外措施可防止或减轻泄露影响。受影响个人被建议保留泄露通知函、启用信用监控、关注账户与福利说明中的异常活动，并对引用本次泄露的钓鱼信息保持警惕。