美国医院运营商Nutex Health将入侵升级为重大网络安全事件：The Gentlemen勒索组织认领并威胁公开数据

根据8月31日的申报，公司基于调查进展认为，其服务器上的部分信息被未授权第三方访问并外泄，包括患者与员工信息、执业医师资质信息、业务与财务信息中属于私密或保密的内容。公司同时确认威胁方已威胁公开所窃取的数据，但尚未发现对业务运营或财务报告系统的重大影响。

Nutex未在申报中指明攻击者身份。但勒索即服务组织The Gentlemen于8月31日将该公司列入其泄密站点并宣称负责，未提供任何证据支持其主张。The Gentlemen于2025年中出现，据称由与Qilin领导层决裂的前关联成员创立，主要使用俄语运作，受害者多位于独联体以外地区，医疗行业约占其攻击总数的9%。命名为泄密站点并威胁公开数据是双重勒索攻击的标准施压手段，相关主张仍待独立核实。

事件已引发法律后果。8月27日，一起拟议集体诉讼已代表声称个人身份信息或受保护健康信息在入侵中被访问或获取的原告对Nutex提起。原告面临金融与医疗身份盗用的双重风险，公司表示无法预测诉讼结果。多家律师事务所已启动索赔调查。

Nutex采用微医院与医师持股医院的分布式运营模式，这种加盟式结构在成本上具优势，但每个院区与合作伙伴都可能成为攻击入口，供应商关系、医师执业管理系统与计费集成均为攻击者重点探测的缝隙。此次事件再次印证分布式医疗交付模式的网络安全挑战，也延续了医疗行业数据窃取与勒索的高发态势。