全部数据泄露事件
CardioFit 2026年数据泄露事件
2026年CardioFit数据泄露事件涉及CardioFit Medical Group在2026年1月和2月通过未加密的电子邮件发送部分患者信息。该机构表示,于2026年2月17日发现这一问题。
7.2 千
受影响人数
4
数据类型
低
严重程度
2026年10月9日
最后更新
暴露的数据类型
3 种敏感数据4- 医疗信息
- 诊断结果
- 医疗保险信息
- 姓名
关于此次数据泄露
美国卫生与公众服务部民权办公室将此事登记为涉及电子邮件的未经授权访问/披露事件,并报告有7,243人受到影响。
已核实的事件时间线
加利福尼亚州总检察长的记录列明,相关电子邮件的日期为2026年1月8日、9日、18日和22日,以及2月5日。CardioFit于2月17日发现问题,其患者通知信的落款日期为2026年4月10日。
哪些信息可能受到影响?
这些电子邮件可能包含姓名、人口统计信息、健康保险信息,以及在少数情况下包含诊断在内的临床信息。CardioFit表示,邮件中不包含社会保障号码、银行账户详细信息或信用卡信息。
CardioFit如何应对
该机构表示,已开展全面审查、加强电子邮件加密流程,并为员工提供额外培训。该机构还表示,截至通知日期,没有迹象表明这些信息曾被未经授权的人员查看或遭到滥用。
受影响者应如何应对?
收到通知的人应检查健康保险理赔说明和医疗记录,查看是否有不熟悉的服务项目或变更。如需确认涉及本人的具体信息,应查阅加利福尼亚州总检察长网站上的官方通知,核实其中的联系方式,并直接联系CardioFit。
