CareCloud 数据泄露导致 34.5 万人医疗和财务数据曝光

CareCloud 披露了一起影响 34.5 万人的数据泄露事件，黑客从其 AWS 托管的系统中窃取了医疗和财务数据。
据 TechCrunch 报道，总部位于新泽西州的健康科技公司 CareCloud 正在通知受数据泄露事件影响的人员，该公司最初于 3 月披露了该事件。CareCloud 为全美超过 45,000 家医疗服务提供者存储患者记录。新的披露显示，迄今为止受影响人数已接近 35 万，且随着更多州提交文件，这一数字仍在攀升。
CareCloud 是一家美国医疗保健技术公司，为医院和医疗诊所提供基于云的电子健康记录（EHR）、医疗实践管理、收入周期管理、计费以及 AI 驱动的软件。该公司拥有约 3,650 名员工，2025 财年报告收入为 1.205 亿美元，GAAP 净利润为 1,080 万美元。
CareCloud 处理的数据类型使得数据泄露真正具有危险性，而不仅仅是令人烦恼。全国各地的医生办公室、医院和医疗诊所将患者记录输入其系统，这意味着对 CareCloud 的攻击实际上是对这些医疗服务提供者所服务的每个人的攻击。该公司在最初承认后沉默了四个月，最终通过一批州级文件才填补了实际细节。
根据本周向加利福尼亚州总检察长办公室提交的数据泄露通知，威胁行为者至少从 3 月 10 日到 3 月 16 日，在六天时间内访问了 CareCloud 的一个电子健康记录数据存储库。
"调查确定，在 2026 年 3 月 10 日至 3 月 16 日期间，一名未经授权的第三方访问了 CareCloud 的一个 AWS 环境，并声称已从该环境内的数据库中窃取了数据。"数据泄露通知中写道。"没有证据表明自 2026 年 3 月 16 日以来，CareCloud 环境中存在未经授权的活动。"
该通知指出，一名攻击者"声称已从数据库中窃取了数据"。CareCloud 尚未提供有关该安全漏洞的技术细节。
目前，没有人公开声称对此次攻击负责。文件所确认的技术细节正是 TechCrunch 早在 3 月就已报道的：攻击者侵入了 CareCloud 托管在 Amazon Web Services 上的数据存储。
泄露的信息可能包括姓名、家庭地址和社会安全号码，以及护照和驾照等政府身份证号码。银行账户详情和支付卡号也已暴露，此外还有大量的医疗和健康信息——这正是身份窃贼和医疗保险欺诈者都想要的数据组合。
今年 3 月，Cognizant 的 TriZetto Provider Solutions 披露了一起影响 340 万人的数据泄露事件；就在上周，计费软件提供商 Craneware 确认黑客窃取了大量属于其医院和药房客户的数据。
这些事件表明，医疗数据如何持续落入不法之手，而公众通常要在事后很久才能发现。如果说这里有一线希望的话，那就是加州的披露规则让我们能这么快了解到这一切。如果没有州政府强制要求提交文件，"我们最终会通知受影响的患者"可能仍然是全部的更新内容。