Amgen 2026 数据泄露事件

主要信息来源是 Amgen 向美国证券交易委员会提交的 Form 8-K。该文件依据公司的调查结果，确认发生了未经授权的活动，以及包含患者受保护健康信息在内的数据被非法传出。

BleepingComputer 于7月31日另行报道了这一官方披露、受影响的云环境以及仍在进行的调查。报道还指出，服务提供商、入侵方式和受影响人数均未披露。

Amgen 发现，第三方云服务提供商托管的环境中出现了未经授权的活动。公司启动了网络安全响应计划，采取了遏制措施，并聘请了独立取证专家。

正式提交的文件称，这些活动于2026年7月被发现，但未给出具体日期。目录中的7月1日只是用于表示月份的技术性占位日期，不应将其理解为首次访问、发现活动或数据被非法传出的日期。

Amgen 确认，被非法传出的信息包括公司专有数据、患者的受保护健康信息及其他信息。本目录条目中，已确认涉及用户的数据类别为“受保护的健康信息”。

公司还在评估是否有其他患者信息、机密商业信息、知识产权以及研发数据被访问或取走。这些类别仍在调查中，未被列为已确认的数据类别。

Amgen 尚未公布受影响患者、人员、文件或记录的数量。7月29日，公司将该事件认定为重大事件，原因是可能受影响的文件数量较多，且其中可能包含敏感信息。

由于没有公开的人数数据，受影响人数一栏保持为空，而非填入零。Amgen 表示，正在评估法律和监管规定的通知要求，并将根据调查结果发出必要通知，包括通知受影响的患者。

截至文件提交之日，Amgen 表示，尚未发现该事件对产品、制造业务、财务报告系统或满足患者需求的能力造成影响。公司也预计，该事件不会对其财务状况或经营业绩产生重大影响。

这项业务影响评估并不改变健康信息已被非法传出的事实。健康数据可能被用于定向网络钓鱼、医疗身份欺诈和高度个性化的欺骗，因此，本目录将此事件视为对个人具有敏感性的事件。

收到 Amgen 事件通知的人，应核实通知涉及哪些数据和服务，并通过公司官方域名联系支持人员。对于意外收到、且掌握本人健康、处方、保险或报销详情的消息，不应轻信。

如果通知确认账户信息或联系方式受到影响，应更改重复使用的密码、启用多因素身份验证，并留意医疗和保险账户中的活动。发现不熟悉的医疗活动或保险理赔时，应通过已核实的渠道向相关医疗服务提供方和保险公司报告。