AdaptHealth称攻击者窃取了患者数据
医疗设备供应商AdaptHealth确认，在一次网络安全事件中，攻击者窃取了患者的敏感健康数据和登录凭证。该公司表示，未经授权的访问涉及患者姓名、地址、出生日期以及部分医疗信息，可能已于2025年底被泄露。此次数据泄露事件凸显了医疗行业面临的持续网络安全威胁。
背景速读
- AdaptHealth 是美国最大的家庭医疗设备供应商之一，提供制氧机、呼吸机、轮椅等设备，服务超过 350 万患者。
- 2026 年 7 月，该公司披露一起数据泄露事件：攻击者窃取了患者的个人健康信息（PHI），包括姓名、住址、出生日期、诊断代码、医疗保险信息等。
- 攻击方式是通过网络钓鱼或凭证窃取获得员工账户权限，从而进入系统。AdaptHealth 表示攻击者"偷了我们的密码"。
- 这是美国医疗行业又一起大规模数据泄露。医疗数据在黑市上价格极高，因为可用于医疗保险欺诈和身份盗窃。
- AdaptHealth 此前在 2023 年也曾报告过一起涉及 11 万名患者的数据泄露事件，说明该公司在网络安全方面存在持续问题。