AdaptHealth 确认 7 月网络攻击导致 410 万人数据暴露

医疗保健公司 AdaptHealth 已确认，在 7 月发现的一起被归因于 ShinyHunters 威胁组织的网络攻击中，410 万人的数据遭到暴露。

该公司提供家用医疗设备、用品及相关服务，包括睡眠呼吸暂停和呼吸设备、氧疗、病床和行动辅助产品。

AdaptHealth 于 2026 年 7 月 2 日首次在提交给美国证券交易委员会 (SEC) 的文件中披露该事件，告知攻击者访问了其系统并窃取了私人数据。

当时，AdaptHealth 的调查确认入侵发生得更早，涉及访问基于云的业务应用程序，包括某些内部患者管理系统、文档存储平台和电子健康记录系统门户。

6 月 15 日，一名未具名的威胁行为者联系 AdaptHealth，要求支付赎金以换取不泄露被盗数据。

AdaptHealth 补充说，该数据泄露是通过一次成功的社会工程攻击发生的，该攻击攻陷了一家第三方承包商的特权账户。

在 8 月 14 日的一次更新中，AdaptHealth 通知称该入侵发生于 6 月 5 日，并可能暴露了以下数据：

• 全名
• 联系信息
• 人口统计信息
• 健康保险信息
• 健康信息

受影响的个人应该已经收到数据泄露通知，其中包含有关如何注册免费的 12 个月信用监控和身份保护服务的说明。

AdaptHealth 当时表示，其未发现身份盗用、欺诈或在攻击中被盗数据被滥用的证据。

根据该公司网站上的信息，截至 2024 年 7 月，AdaptHealth 通过一个由 680 个网点组成的网络，为全美 50 个州的约 410 万名患者提供服务。

在提交给美国卫生与公众服务部的一份报告中，AdaptHealth 的数据泄露影响了 4,115,802 人。

HIPAA Journal 此前报道，ShinyHunters 是此次攻击的幕后黑手，依据是该威胁行为者将该公司添加到受害者名单中。

然而，BleepingComputer 在 ShinyHunters 的勒索门户网站上未能找到 AdaptHealth 的条目，这表明该威胁行为者已将该公司移除。

AdaptHealth 对数据泄露影响的确认，紧随健康科技公司 Aesto Health、CareCloud 和 Unlimited Technology Systems 最近类似披露之后。

McKesson 和 Nutex Health 也在上月底披露了数据泄露事件，但两家公司均尚未确定受影响的个人数量。