医疗科技企业 CareCloud 数据泄露，波及 370 余万患者

美国医疗 IT 企业 CareCloud 披露，今年早些时候发生的数据泄露事件，已经影响超过370 万个人。

该企业为上市公司，业务包括电子健康档案、医疗账单、诊所管理、收入周期管理等服务。

该公司在 3 月就已向美国证券交易委员会（SEC）提交文件披露此次事件，攻击造成平台网络中断 8 小时，其中一处数据库访问遭到切断。

当时该公司表示，被入侵的环境存储患者数据，敏感医疗信息存在被盗风险。事件发生后，CareCloud 开展调查，评估事件波及范围与潜在受影响人数。

在提交给美国卫生与公众服务部（HHS）的报告中，该公司上报受影响人数为3756469 人。

CareCloud 自 7 月 25 日起开始向外发送数据泄露告知函，披露更多调查发现。

“调查确认，2026 年 3 月 10 日‑3 月 16 日，未授权第三方访问 CareCloud 一处 AWS 云环境，攻击者声称已经从该环境的数据库中窃取数据。”

这份提交监管机构的通知样本中，除确认泄露包含当事人完整姓名之外，并未列明其余泄露数据具体类型。

公司为收到通知的受害者提供由 IDX 提供的12/24 个月身份保护服务，服务激活截止时间为 2026 年 12 月 17 日。

CareCloud 并不直接面向患者开展业务，大部分受影响人员可能此前从未听说过这家公司。官方建议用户采取对应防护手段，防范因本次网络安全事件带来的各类风险，同时高度警惕利用本次泄露数据发起的钓鱼攻击。

截至发稿，暂未发现任何勒索软件、数据敲诈团伙宣称对 CareCloud 本次攻击负责。 BleepingComputer 已经向 CareCloud 发送问询，待得到答复后将更新报道。