文章总结： 医疗软件公司CareCloud在2026年3月遭遇网络攻击，攻击者入侵其AWS云环境，导致超过34.5万名患者的个人身份信息、社会安全号码、财务信息、医疗记录及健康保险数据泄露。事件带来身份盗窃、医疗欺诈和精准钓鱼等风险。建议受影响患者立即监控信用报告、冻结信用并警惕可疑邮件，以防范潜在欺诈。 综合评分： 80 文章分类： 数据泄露,网络安全,安全意识,云安全

【安全圈】34.5万患者数据泄露！CareCloud遭攻击

安全圈

2026年8月3日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

攻击

🚨 医疗数据泄露事件再添一例！今天，基于云的医疗软件提供商CareCloud正式通知超过34.5万名患者，他们的个人、财务和医疗信息在2026年3月的网络攻击中被窃取。这家提供AI驱动电子健康记录(EHR)的公司承认，攻击者入侵了其AWS云环境。

━━━━━━━━━━━━━━━━━

📋 事件详情

🔴 受影响人数：超过34.5万名患者

💰 攻击时间：2026年3月（发现时间未披露）

🎯 泄露数据类型：

· 姓名、地址、电话号码等个人身份信息

· 社会安全号码(SSN)、财务账户信息

· 医疗记录、诊断信息、治疗历史

· 健康保险信息

🏢 攻击方式：入侵AWS云环境

━━━━━━━━━━━━━━━━━

⚡ CareCloud是什么？

🏥 总部位于新泽西州萨默塞特的医疗软件公司

💻 提供基于云的AI驱动解决方案：

· EHR（电子健康记录）

· RCM（收入周期管理）

· PM（实践管理）

· 临床文档解决方案

👥 服务全美大量医疗机构和患者，处理敏感医疗数据

━━━━━━━━━━━━━━━━━

⚠️ 风险分析

💀 身份盗窃风险：泄露的SSN和财务信息可被用于开设欺诈账户

🏥 医疗欺诈风险：攻击者可能利用医疗信息进行保险欺诈

📧 精准钓鱼风险：攻击者掌握详细医疗信息，可发起高度针对性的钓鱼攻击

🔍 HIPAA合规问题：医疗数据泄露可能触发监管调查和罚款

━━━━━━━━━━━━━━━━━

🛡️ 患者保护建议

✅ 监控信用报告：定期检查三大信用机构的报告，警惕异常活动

✅ 冻结信用：在三大信用机构冻结信用，防止未经授权的账户开设

✅ 警惕钓鱼：不要点击可疑链接，尤其是声称来自CareCloud或医疗机构的邮件

✅ 设置欺诈警报：在信用报告中设置欺诈警报

✅ 监控医疗账单：检查是否有未经授权的医疗服务或收费

━━━━━━━━━━━━━━━━━

END

阅读推荐

【安全圈】黑客洗劫了硬件钱包，比特币被盗

【安全圈】Chrome近3个版本修复1442个漏洞

【安全圈】CISA 敦促水务行业在针对 PLC 的协同攻击后保护 OT

【安全圈】航旅纵横APP又崩了！今年第二次

【安全圈】Claude失控！突破测试环境入侵3家真实组织，AI安全警钟敲响

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】34.5万患者数据泄露！CareCloud遭攻击》