CareCloud确认370万患者医疗记录在数据泄露中被盗

健康数据巨头CareCloud向联邦监管机构证实，其遭遇的数据泄露导致超过375万患者的个人信息和医疗记录被盗。该公司在周一向美国卫生与公众服务部（HHS）提交的文件中详细说明了此次3月发生的数据泄露事件，周二更新时据称上调了受影响人数，目前尚不清楚该数字是否会进一步上升。此次泄露是2026年迄今为止美国医疗行业报告的第五大健康数据盗窃事件。总部位于新泽西州的CareCloud为美国数万家医疗服务提供商提供电子病历存储服务，进而为数百万患者服务，代表医院、医生办公室和其他医疗机构处理大量患者数据和账单信息。CareCloud自3月披露此次网络攻击以来未公开置评，当时称黑客在六天内访问了其一个云存储环境中存储的患者医疗数据，后在数据泄露通知中表示黑客从公司的亚马逊网络服务（AWS）账户中窃取了大量患者数据。被盗数据包括患者姓名、邮寄地址、社会保障号码、医疗健康信息，以及护照、驾照等政府签发的身份证号码，还有银行和财务信息。CareCloud首席执行官Stephen Snyder尚未回应对该事件的多次置评请求，包括公司是否已向黑客付款、谁负责公司网络安全以及Snyder是否计划辞职。今年已有多起大规模医疗数据泄露事件被证实，如科技巨头TriZetto在3月确认2024年的数据泄露影响了340万人，医疗科技账单软件制造商Craneware在7月的数据泄露中被盗数据影响人数尚未明确。根据HHS的医疗数据泄露统计，牙科保险巨头DentaQuest今年发生的1500万人个人和健康信息受影响事件是目前最大规模的数据泄露。