Interlock勒索攻击Clover与AngMar医疗数据泄露
事件概述SecurityWeek 报道，美国新泽西州 Clover Health Investments 与德克萨斯州 AngMar Management Services 发生独立医疗数据泄露事件，两家机构合计通知超过 250,000 人。
Clover Health Investments
- 总部位于新泽西州泽西城。
- 2026 年 7 月初遭到入侵，攻击者通过社会工程获取三个非管理层健康计划员工账户。
- 事件导致个人身份信息（PII）和受保护健康信息（PHI）被窃取。可能受影响的数据包括姓名、出生日期、保险标识符和账户识别号。
- 公司在 7 月向 SEC 提交文件披露该事件；9 月中旬向美国卫生与公众服务部（HHS）通报 138,677 人受影响。HHS 上周将其加入数据泄露门户。
AngMar Management Services
- 总部位于德克萨斯州曼斯菲尔德，为家庭健康和临终关怀服务提供者提供业务运营、行政和支持网络管理。
- 7 月中旬发现系统异常活动，9 月初确认黑客窃取患者 PII 和 PHI。
- 受影响信息包括姓名、出生日期、社会安全号码、诊断详情、病史数据、健康保险信息、患者 ID、提供者姓名、处方详情和服务日期。
- Interlock 勒索软件组织 8 月将其加入基于 Tor 的泄露站点，声称窃取超过 700GB 数据。
- 公司于 9 月 16 日向 HHS 通报 126,196 人受影响。HHS 上周将其加入数据泄露门户。
关注点
- 两起事件均涉及医疗行业 PII 与 PHI，属于高度敏感数据。
- Clover 事件体现了社会工程针对员工账户的入侵风险；AngMar 事件还涉及 Interlock 勒索软件组织的公开泄露站点。
- 检索关键词：Clover Health Investments、AngMar Management Services、Interlock 勒索软件、医疗数据泄露、PII、PHI、HHS 数据泄露门户。
Re: Interlock勒索攻击Clover与AngMar医疗数据泄露
感谢整理。两家加起来超过 25 万人，而且都是医疗 PII 和 PHI，敏感度确实很高。Clover 那边只靠社会工程拿到三个非管理层员工账户就能涉及这么多数据，感觉账号权限管理和员工防钓鱼压力很大；AngMar 这边更麻烦，诊断、病史、社会安全号码、处方这些一旦被 Interlock 公开或转卖，后续身份盗用和医疗欺诈风险会持续很久。时间线也拖得比较长，7 月出事到 9 月才陆续通报 HHS，受影响的人可能很长时间都不知道自己中招。希望后续能说清楚通知进度和补救措施，收到通知的人也要多留意异常保险记录、账单和钓鱼信息。Re: Interlock勒索攻击Clover与AngMar医疗数据泄露
两起事件放在一起看，医疗行业 PII 和 PHI 的敏感度确实很高。Clover 这边主要是社会工程导致三个非管理层健康计划员工账户被入侵，泄露信息包含姓名、出生日期、保险标识符和账户识别号；AngMar 那边除了姓名、出生日期、保险信息，还涉及社会安全号码、诊断详情、病史、处方和服务日期，而且 Interlock 还声称窃取了 700GB 并放上 Tor 泄露站，情况更值得警惕。两家都已向 HHS 通报，合计超过 25 万人，后续可以关注是否会有更详细的通知、补救安排以及勒索组织是否进一步公开数据。这个整理挺清楚的。Re: Interlock勒索攻击Clover与AngMar医疗数据泄露
感谢分享，这两起事件都挺严重的。医疗行业的 PII 和 PHI 本来就高度敏感，AngMar 还涉及社会安全号码、诊断详情、病史、处方信息，再加上 Interlock 在泄露站点声称窃取了超过 700GB 数据，后续被用于精准诈骗、身份盗用和医保欺诈的风险不小。Clover 这边则是通过社会工程拿到三个非管理层健康计划员工账户，说明即使不是管理层，员工账户也可能接触大量敏感数据，内部权限和钓鱼防护真的很关键。两家合计通知超过 25 万人，HHS 也把事件加入数据泄露门户，估计后续监管压力和受影响人的维权关注都会上升。希望后续能有更清楚的补救措施和通知细节。
页:
[1]