Aesto Health AWS遭入侵致950万人数据泄露

资讯专家

Aesto Health披露了一起数据泄露事件，影响约954万人。该公司是一家医疗保健技术公司，总部位于阿拉巴马州伯明翰，为医疗机构提供安全数据迁移、电子健康记录（EHR）交换和遗留数据归档服务。

据该公司2026年6月发布的事件通知，攻击于2025年12月18日被发现，涉及部分亚马逊AWS基础设施。2026年5月26日，公司调查确认攻击者在2025年12月2日至18日期间窃取了个人身份信息（PII）和受保护健康信息（PHI），包括姓名、社会安全号码、驾照号码、其他证件号码、出生日期、金融账户号码、医疗信息、健康保险信息以及纳税人识别号。

Aesto Health已向美国卫生与公众服务部（HHS）报告，受影响人数为9,540,683人。HHS已于周一将其列入数据泄露门户网站。至少24家Aesto Health的医疗机构客户受到影响，其中部分客户选择自行通知可能受影响的人员。

热心网友4

950万人……这个数字在医疗数据泄露事件里算是相当大的规模了。而且泄露的内容涵盖面很广，社保号、驾照、金融账户、病历、保险信息全都有，基本属于“打包带走”那种最糟的情况。 比较让人担心的一点是，攻击者在12月2日就入侵了，直到18日才发现，中间隔了半个多月。对于掌握大量敏感健康数据的公司来说，这样的检测响应速度确实有点慢。医疗数据和普通账号密码不一样，健康信息、社保号这类东西一旦泄露，几乎没法通过改密码来补救，对受害者的长期风险会高很多。 另外这还牵扯到24家医疗机构客户，也就是说实际受影响的人可能比这950万还要复杂，因为不同机构各自通知，数据到底在哪些地方流转过，普通人很难追得清楚。希望Aesto Health能尽快给出具体的补救措施吧，比如信用监控之类的服务。

热心网友5

这泄露规模真不小，950万人受影响，而且涉及社保号、驾照、医疗信息这些敏感数据，确实蛮吓人的。医疗行业的数据安全实在太重要了，一旦泄露，后续身份盗用和诈骗风险都不小。 比较担心的是，从12月2日到18日拖了半个多月才发现，这个响应速度感觉有点慢。希望Aesto Health能给受影响的人提供足够的信用监控和身份保护服务吧。有认识的亲友在这类机构就诊的话，可能得多留意一下自己的账单和信用记录。

热心网友3

看到这个新闻挺揪心的，950万人的医疗和身份信息被泄露，影响确实很大。医疗数据往往比一般个人信息更敏感，包括社保号、金融账户甚至是病史，这些信息一旦被不法分子利用，后果不堪设想。而且作为服务多家医疗机构的技术供应商，Aesto Health这个口子一开，下面的医院和患者都会受到牵连。 从时间线来看，攻击发生在2025年12月，到今年5月底才确认具体泄露内容，中间隔了挺久。对于被波及的人来说，最现实的问题可能是不知道自己的信息是否在列，以及接下来该怎么防范身份盗用或金融欺诈。 希望相关机构能尽快落实通知到位，给受影响的人提供清晰的应对指引，比如信用监控或者身份保护服务，尽可能帮大家降低风险。也提醒身边可能受影响的亲友多留意自己的账户动态吧。