Aesto Health 2025年数据泄露事件

此次事件涉及 Aesto 用于保存医疗数据的云基础设施中的一小部分。公司聘请了外部网络安全专家，并开展人工审查，以确定哪些文件可能受到影响。

针对 Stanislaus County Health Services Agency 和 Everside Health 发出的通知描述的是同一起 Aesto 事件。向不同医疗服务机构发出通知的日期不同，并不能证明发生了多次独立攻击；本条目仅涵盖这一起供应商事件。

通知确认，涉及的信息包括受影响人员的全名以及与其诊疗相关的受保护的健康信息。Aesto 表示，文件中的信息字段可能因个人及相关医疗机构而异。

已公布的通知模板中，具体个人信息字段仍为占位符。因此，不应将社会安全号码、出生日期、保险号码、银行信息、密码和诊断信息列为整个事件已确认涉及的信息类别。

姓名与医疗相关背景信息相结合，可能让虚假的预约、账单、保险、检验结果或患者门户消息更具迷惑性。健康信息泄露也可能造成长期的隐私风险。

发出通知时尚无已知的滥用情况，并不意味着未来没有风险。对于意料之外的医疗相关来信或消息、无法解释的保险业务记录，以及本人未接受过的医疗服务记录，都应仔细核查。

受影响人员可以查看保险给付说明、患者门户活动记录以及医疗服务机构的账单。如发现不熟悉的服务或理赔申请，应通过熟悉的渠道直接向医疗服务机构和保险公司核实。

如果收到意料之外的消息，自称来自 Aesto 或医疗服务机构，并要求提供个人信息、付款、密码或验证码，请勿点击其中的链接。应通过官方网站上的电话号码或已有的患者门户核实消息真伪。

此次事件发生在 Aesto 的云环境中；仅凭这份通知，无法证明 Stanislaus County、Everside Health 或其他医疗服务机构的网络遭到入侵。通知也未确认个人电子邮箱或患者门户密码遭到泄露。

即便如此，为各账户设置不同的密码、启用多因素身份验证以及查看活跃会话，都有助于加强患者门户和电子邮箱的安全。是否更改密码应取决于账户安全需要，而不是依据尚未证实的凭据泄露说法。

收到通知的人可以保留通知信、可疑账单和保险对账单，并定期重新检查医疗记录。纠正涉及医疗身份的错误可能需要时间，因此尽早保留书面记录会有所帮助。

如果发现不熟悉的医疗记录或保险理赔申请，应以书面形式向医疗服务机构和保险公司提出异议，保护相关账户，并按需向相关官方机构提交报告。通过另一渠道核实涉及敏感信息的请求，有助于降低长期风险。