黑客盗取了超过375万人的个人信息和医疗记录，CareCloud公司已向联邦监管机构确认此次数据泄露。该泄露的规模首次得到了确认，目前已确认是2026年迄今为止第五大医疗数据盗窃事件。CareCloud在周一向健康与公共服务部（HHS）提交的文件中详细说明了3月份的数据泄露情况。据报道，受影响的受害者人数在周二的更新中有所上调，但尚不清楚这一数字是否会进一步攀升。这家位于新泽西州的科技公司为全美成千上万的医疗提供者提供电子医疗记录存储服务，从而服务数百万患者。CareCloud代表医院、诊所和其他医疗机构处理大量患者数据和账单信息。自3月披露数据泄露以来，CareCloud并未对网络攻击作出公开评论，当时其表示黑客在六天内访问了存储在其云存储环境中的患者医疗数据。该公司后来在数据泄露通知中表示，黑客从其亚马逊网络服务账户中提取了数据并盗取了大量患者信息。被盗的数据包括患者的姓名、邮政地址、社会安全号码以及他们的医疗和健康信息。黑客还盗取了政府颁发的身份证号码，如护照和驾驶执照，以及银行和财务信息。CareCloud首席执行官Stephen Snyder迄今未对多封请求有关此事件的信息的电子邮件作出回应，包括公司是否支付了黑客、公司在网络安全方面是否有人负责或Snyder在事件后是否计划辞职。今年，CareCloud的数据泄露紧随其后，确认几起大型医疗数据泄露事件。科技巨头TriZetto在三月份确认，2024年的数据泄露影响了340万人的数据，而在7月健康科技账单软件制造商Craneware发生的数据泄露中，尚未具体说明有多少人员的数据被盗。根据HHS对医疗数据泄露的持续统计，牙科保险巨头DentaQuest今年迄今为止发生了最大的数据显示，共影响至少1500万人的个人和健康信息。当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。Zack Whittaker是TechCrunch的安全编辑，他还撰写每周的网络安全通讯《本周安全》。您可以通过加密消息与他联系，Signal上的用户名是zackwhittaker.1337。您也可以通过电子邮件联系他，或者通过zack.whittaker@techcrunch.com进行联系。查看个人简介。