220,968名美国人的个人数据因医疗公司安全漏洞被泄露

近日，一家位于堪萨斯州的个人医疗公司发生严重的安全漏洞事件，导致超过22万美国人的个人隐私信息面临身份盗用和隐私泄露的风险。

涉事公司为向日葵医疗小组，该公司表示，此次网络安全事件发生在去年年底，受影响人数高达220,968人。

据披露，“未知的第三方”非法入侵了公司数据库，并复制了大量客户记录，其中包括姓名、地址、出生日期、社会保险号、驾驶执照号码以及医疗保险记录等敏感信息。

“2025年1月7日，向日葵医疗集团（‘向日葵’）发现其计算机网络中存在可疑活动。在一家领先网络安全公司的协助下，向日葵迅速展开了调查。调查显示，未知的第三方大约在2024年12月15日访问了向日葵系统，并在此期间获取了存储在系统中的文件副本。”

向日葵医疗集团是一家多专科医疗机构，提供初级护理、紧急护理服务及多种实验室检测项目。

该公司已紧急通知受影响的客户，并向那些社会保障号或驾驶执照号码遭到泄露的个人提供身份盗用保护服务。

截至目前，向日葵医疗集团表示尚未发现任何涉及滥用客户数据的事件。

公司提醒受影响用户保持警惕，并立即报告与其个人或医疗保健数据相关的任何可疑活动。

生成的图像：Midjourney