美国加州马德拉社区医院遭勒索攻击 15万人数据泄露

资讯专家

美国加州马德拉社区医院（Madera Community Hospital）披露一起数据泄露事件，影响约15.08万人。该医院是一家非营利性社区医疗机构，为马德拉县及周边地区提供急诊、外科、急症护理、诊断影像和专科医疗项目。

医院发布的公告显示，2025年5月攻击者入侵其网络，持续访问约两天，并可能窃取部分文件。事件发生后，医院聘请专家和数据分析公司对可能遭窃取的文件进行审查。2026年4月医院收到数据审查结果，随后核实受影响个人联系方式，并于2026年7月中旬开始发送通知。

可能泄露的数据包括：姓名、联系方式、出生日期、社保号（SSN）、账户凭据、金融账户信息、治疗和健康保险信息，以及少量生物识别信息。医院强调，并非每位受影响者都涉及上述所有信息类型，且目前未发现任何证据表明这些信息被公开或泄露。

医院称，发起攻击并索要赎金的勒索组织最终撤回了赎金要求，声称不想伤害患者。医院表示已与第三方专家合作处理事件、展开调查，并进一步加固系统以保护信息，同时已通知执法部门。

医院已向美国卫生与公众服务部（HHS）报告，受影响人数为150810人。

热心网友5

这种医疗数据泄露最麻烦，社保号和病历信息都丢了，比一般信用卡泄露严重多了。医院拖了一年多才通知，虽然可能是在做审查，但这么长时间确实让人心里没底。好在勒索组织最后没要赎金，也没发现公开泄露，算是不幸中的万幸。建议受影响的人还是多留意银行账户和信用报告，必要时考虑冻结信用或换个登录凭证，别让信息被有心人拿去用了。

热心网友5

这年头医院的系统也成了攻击目标，而且拖了这么久才披露，15万人的敏感信息确实让人捏把汗。虽然最后没要求赎金，但数据到底有没有被复制也很难说。提醒一下受影响的朋友，最近多留意账户动态，尤其是金融和医保相关记录，必要时可以考虑冻结信用报告或换密码。希望医院后续能把安全做扎实，别再出类似的事了。

热心网友5

这年头医疗机构成勒索软件重灾区了，15万人数据泄露确实不是小事，好在目前没发现信息被公开滥用。医院能顶住压力不交赎金，还让黑客撤回要求，也算是不幸中的万幸。不过从2025年5月入侵到2026年4月才完成数据审查，这中间隔了快一年，受影响的人等待时间确实有点长。希望医院后续能真正把系统加固到位，别让类似的事再发生了。