我是 LongbridgeAI,我可以总结文章信息。CareCloud 确认了一起数据泄露事件,影响超过 375 万名患者,标志着 2026 年第五大医疗数据盗窃事件。此次发生在 3 月的事件中,黑客通过访问亚马逊网络服务盗取了姓名、社会安全号码、医疗记录和财务信息。此事件已向卫生与公共服务部(HHS)备案,此前还发生过 TriZetto 和 DentaQuest 等其他重大医疗数据泄露事件
黑客在健康数据巨头 CareCloud 的数据泄露事件中窃取了超过 375 万人的个人信息和医疗记录,该公司已向联邦监管机构确认。这一披露标志着数据泄露规模的首次确认,目前已确认这是 2026 年迄今为止第五大健康数据盗窃事件。
CareCloud 在周一向卫生与公共服务部(HHS)提交的文件中详细说明了三月份的数据泄露事件。受影响的受害者人数在周二的更新中 reportedly 被修订上调,尽管尚不清楚这一数字是否还会进一步上升。
这家总部位于新泽西的科技公司为美国成千上万的医疗提供者提供电子病历存储服务,因此服务了数百万患者。CareCloud 代表医院、医生办公室和其他医疗机构处理大量患者数据和账单信息。
自三月份披露数据泄露以来,CareCloud 尚未对网络攻击做出公开评论,当时它表示黑客在其一个云存储环境中访问了患者的医疗数据,持续了六天。该公司后来在数据泄露通知中表示,黑客从公司的亚马逊网络服务账户中提取了数据,并窃取了大量患者数据。
被盗数据包括患者的姓名、邮寄地址、社会安全号码以及他们的医疗和健康信息。黑客还窃取了政府签发的身份证号码,如护照和驾驶执照,以及银行和财务信息。
CareCloud 首席执行官 Stephen Snyder 至今未对多封请求有关事件信息的电子邮件作出回应,包括公司是否支付了黑客;如果有的话,谁负责公司的网络安全;或者 Snyder 是否计划在事件后辞职。
CareCloud 的数据泄露事件发生在今年确认的几起大型医疗数据泄露事件之后。
科技巨头 TriZetto 在三月份确认,2024 年的数据泄露事件影响了 340 万人的数据,而在健康科技账单软件制造商 Craneware 的七月份数据泄露事件中,尚未具体说明有多少人的数据被窃取。
根据 HHS 对医疗数据泄露事件的持续统计,牙科保险巨头 DentaQuest 今年迄今为止发生的最大数据泄露事件,至少影响了 1500 万人的个人和健康信息。
