Security Affairs 网站披露,医遇黑HCA 医疗公司近期披露了一起网络攻击事件,疗遭露万约 1100 万患者的客攻个人信息遭到泄露。
7 月 5 日 ,击泄HCA 医疗发现一个安全事件 ,敏感当时某个威胁攻击者在一个地下论坛上嚣张地宣传其入侵了HCA 。信息为了证明"战绩"的医遇黑真实性,该名威胁攻击者还发布了包括患者姓名 、服务器租用疗遭露万城市、客攻州和邮政编码 、击泄电子邮件、敏感电话号码 、信息出生日期、医遇黑性别以及服务日期、疗遭露万地点和下次预约日期等部分患者敏感个人信息。客攻 值得一提的是高防服务器 ,网络威胁攻击者并未暴露患者治疗、诊断或病情、支付信息,信用卡或账户号码、密码、驾驶执照或社会安全号等患者敏感临床信息。据悉 ,泄露的建站模板患者信息是从一个外部存储位置流出 ,该存储位置专门用于自动格式化电子邮件信息。 HCA Healthcare 披露数据泄露事件或影响 1100 万患者在意识到可能遭遇网络攻击后,HCA Healthcare 立即通知了执法部门 ,并在第三方取证和威胁情报顾问帮助下对安全漏洞展开了严格调查 。截至发稿调查仍在进行中,HCA 尚未发现其网络或系统中存在与此次事件相关的恶意活动凭据。亿华云 HCA Healthcare 公司表示内部不认为此次患者信息泄漏事件涉及到患者的临床信息(如治疗、诊断或病情)、支付信息(如信用卡或账户号码)或其他敏感信息(如密码 、驾照或社会保险号)。关于事件详情的调查仍在进行中 ,暂时无法确认有多少患者受到影响 。 但 HCA Healthcare 指出泄露列表包含约 2700 万行数据 ,源码库其中可能包括约 1100 万 HCA Healthcare 患者的个人信息。为应对此次患者数据泄露事件 ,HCA Healthcare 禁止用户访问存储位置,但是向患者和社区提供的护理和服务没有中断。 根据目前已知的信息 ,免费模板HCA 公司认为此次患者信息泄露事件不会对其业务或财务业绩造成重大影响,也未对其日常运营造成任何影响 。 |
2025 年 CISO 最青睐的五大安全框架起亚汽车曝严重漏洞:仅凭车牌号就可远程控制汽车最大化安全预算投资回报率的策略与实践Craft CMS 零日漏洞 CVE-2025-32432 现可通过公开 Metasploit 模块利用如何发现并避免AI引发的骗局2024 年排名前五的恶意软件网络流量分析工具警惕!利用AI深度伪造视频的新型“自骗”攻击浪潮来袭担心B2C API遭爬虫攻击?你可能忽略了一个更大的风险美国100万卡巴斯基用户发现:电脑的安全软件已自动替换为UltraAV2024年度威胁报告:网络安全设备成黑客首选突破口香港物理机b2b信息平台亿华云云服务器源码库企业服务器网站建设