AdaptHealth数据泄露410万人 社工入侵第三方承包商

资讯专家

事件概况
美国医疗设备公司 AdaptHealth 披露一起数据泄露事件，超过 410 万人的个人、健康和保险信息被窃取。该公司在美国运营超过 680 个设施，自称是由多家医疗设备公司组成的网络，为患者提供医疗解决方案和医疗设备。

入侵路径
AdaptHealth 表示，公司于 2026 年 6 月初遭到攻击。威胁行为者获取了其云应用程序的访问权限，其中包括用于患者管理和文档存储的内部系统。攻击者联系公司后，公司确认发生数据泄露，并确认与保险账单相关的一个密码文件被盗。攻击者通过社会工程手法攻破了一家第三方承包商的用户会话。

泄露数据
2026 年 8 月 14 日，AdaptHealth 宣布威胁行为者窃取了姓名、联系方式和人口统计信息，以及健康和健康保险信息。公司称社会安全号码和财务信息未受影响。公司同时向美国卫生与公众服务部（HHS）通报，受影响人数为 4,115,802 人。HHS 本周将 AdaptHealth 加入其数据泄露门户。

另一家医疗数据泄露
向 HHS 报告并近期被加入门户的另一家临床基因组公司 Baylor Genetics 也遭遇重大医疗数据泄露。与 AdaptHealth 类似，Baylor Genetics 在 2026 年 6 月被黑客入侵。攻击者窃取患者姓名、出生日期、医疗检测数据、健康保险信息和社会安全号码。员工的个人身份信息（PII）及财务信息也在事件中泄露。Baylor Genetics 向 HHS 表示，共有 2,810,878 人的电子受保护健康信息被盗。

来源：SecurityWeek，作者 Ionut Arghire，2026 年 9 月 10 日。