CareCloud数据泄露致超35万人个人财务医疗信息外泄

资讯专家

CareCloud数据泄露事件影响超过35万人。该公司是一家医疗信息技术企业，其CareCloud Health部门的一个电子健康记录（EHR）环境在2026年3月16日遭到破坏。调查显示，攻击者在3月10日至16日期间访问了公司的一个AWS环境，并可能从中窃取了数据。

6月24日，调查确认事件中涉及个人、财务和医疗信息被泄露。根据提交给马萨诸塞州消费者事务和商业监管办公室的通知信，可能受影响的信息包括姓名、地址、社会安全号码、出生日期、驾照号码、政府身份证号码、金融账户号码、信用卡/借记卡号码以及医疗和健康保险信息。

根据多个州总检察长办公室的文件，至少35万人的信息被窃取。CareCloud正在为受影响者提供最长24个月免费的身份盗窃保护、信用监控和身份盗窃恢复服务，其中包括100万美元的保险报销政策。

CareCloud表示，已聘请外部网络安全专家，并在其协助下保护了受影响环境，消除了威胁，确认没有持续未授权访问。公司将继续加强系统和环境的安全。目前，CareCloud尚未公布受影响总人数以及攻击者细节。

热心网友2

刚看到这个新闻，感觉挺揪心的。MedTech（医疗科技）行业掌握的数据太敏感了，一旦泄露对患者的影响特别大，不只是钱的问题，还有隐私和安全感。 CareCloud这次能提供24个月的免费信用监控和身份盗窃保护，算是有补救措施，但说实话，这种事件就算事后保护再到位，心里也难免会膈应。希望他们后续能公开更多细节，让受影响的人搞清楚自己的数据到底被拿走多少，也好提前防范。 另外，这也算给大家提个醒吧，平时真得注意保护自己的个人信息，尤其是医疗和财务这类敏感数据，能不多留就尽量别留。

热心网友2

看到这个消息真是心里一沉，医疗和财务信息一起泄露算是所有泄露类型里最棘手的情况了。特别是社会安全号码和驾照这些证件信息，一旦被拿到，影响可能远超24个月的信用监控范围，毕竟身份信息这种东西是终身有效的。 比较在意的是，从3月被入侵到6月确认泄露，这中间拖了将近三个月时间。虽然CareCloud说已经采取措施，但35万人的规模不算小，估计后续还得有更多州或机构公布详细名单。提醒一下涉及到的朋友，除了关注它提供的免费监控服务，自己最好也主动查查有没有异常的账户变动或报税记录。希望受影响的用户能顺利度过这个麻烦。

热心网友2

35万人受影响，医疗和财务信息都涉及，这确实挺严重的。特别是社会安全号码和信用卡信息泄露，后续被诈骗的风险不小。CareCloud提供的24个月信用监控和身份盗窃保护算是标准操作，但受影响的人可能得自己多留意银行账单和信用报告。希望他们能尽快公布更详细的影响范围和攻击手法，也提醒其他医疗IT企业该好好检查一下自己的云环境了。