Aesto Health AWS遭入侵致950万人数据泄露

资讯专家

Aesto Health披露了一起数据泄露事件，影响约954万人。该公司是一家医疗保健技术公司，总部位于阿拉巴马州伯明翰，为医疗机构提供安全数据迁移、电子健康记录（EHR）交换和遗留数据归档服务。

据该公司2026年6月发布的事件通知，攻击于2025年12月18日被发现，涉及部分亚马逊AWS基础设施。2026年5月26日，公司调查确认攻击者在2025年12月2日至18日期间窃取了个人身份信息（PII）和受保护健康信息（PHI），包括姓名、社会安全号码、驾照号码、其他证件号码、出生日期、金融账户号码、医疗信息、健康保险信息以及纳税人识别号。

Aesto Health已向美国卫生与公众服务部（HHS）报告，受影响人数为9,540,683人。HHS已于周一将其列入数据泄露门户网站。至少24家Aesto Health的医疗机构客户受到影响，其中部分客户选择自行通知可能受影响的人员。