美国最大的牙科福利管理公司 DentaQuest 数据泄露事件暴露了 260 万个账户的信息

Rhinoer
Rhinoer

犀牛安全

2026年6月13日 00:00
北京

在小说阅读器读本章

去阅读

据报道，牙科福利管理公司 DentaQuest 发生数据泄露事件，导致 260 万个账户的敏感数据泄露。

上个月，这起安全事件曝光，当时臭名昭著的勒索组织 ShinyHunters 在其数据泄露网站上列出了该公司，并声称窃取了超过 234 GB 的数据。

据威胁行为者称，由于未能与该公司达成协议，数据被公开泄露。

DentaQuest隶属于Sun Life，是美国最大的牙科福利管理公司之一。它为医疗补助计划、联邦医疗保险优势计划、雇主、健康计划和个人客户管理牙科保险计划和供应商网络。

该公司表示，其服务客户达 3500 万，业务遍及 50 个州，并拥有 14 万名牙医和牙科专家组成的网络。

6 月 2 日，DentaQuest 在其网站上证实，其网络遭到入侵，该事件对客户服务造成了“有限的干扰。

声明中写道：DentaQuest 正在积极处理一起网络安全事件，该事件涉及对我们网络有限部分的未经授权访问。

在发现初始事件后，我们立即采取行动，确保我们的环境安全，遏制攻击，并减轻威胁。

我们的系统保持全面运行，我们将继续为客户提供服务，并将中断降到最低。

该公司还表示，已聘请外部专家协助调查并确定哪些数据遭到泄露。

昨天，数据泄露预警服务网站Have I Been Pwned (HIBP) 分析了泄露的信息，发现其中包含260万个账户的记录。具体来说，泄露的数据集中暴露了以下内容：

• 电子邮件地址
• 全名
• 电话号码
• 政府颁发的身份证件
• 健康保险信息
• 性别
• 出生日期

尽管 DentaQuest 的声明并未证实数据泄露是否影响了其客户，但众所周知，HIBP 会使用多种验证方法来验证泄露的数据集。

HIBP 还表示 ，大约 66% 的泄露记录存在于其数据库中，这些记录来自过去影响其他组织和服务的事件。

在此次事件中信息可能遭到泄露的人员应谨慎对待所有收到的信息，因为泄露的数据会增加遭受社交工程和网络钓鱼攻击的风险。

信息来源：BleepingComputer