CareCloud 数据泄露

根据马萨诸塞州官方消费者通知，未经授权的访问发生在2026年3月10日至3月16日期间，并在 CareCloud 检测到网络中断时结束。公司聘请了外部网络安全专家，采取措施保护该环境，并通知了执法部门。

CareCloud 的 SEC Form 8-K 文件称，此次中断在一个电子健康记录环境中持续了约八小时，未影响其其他平台。公开文件未说明最初的访问方式或所涉及的漏洞。

得克萨斯州总检察长列出的信息包括姓名、地址、社会保障号码、驾驶执照和政府签发的身份证件信息、财务信息以及信用卡或借记卡信息、医疗信息、健康保险信息和出生日期。

受影响的数据字段可能因人而异，不应假定所有人的上述信息均受到了影响。收到通知的人应以各自通知信中列明的范围为准。

得克萨斯州总检察长的 BR-0005208 记录显示，美国全国共有3,371,508人受到影响，其中包括270,197名得克萨斯州居民。得克萨斯州的人数已计入全国总数，不应另行相加。

社会保障信息、政府签发的身份证件信息或财务信息受到影响的人，可以核查信用报告、新账户申请和银行交易记录，并考虑采取免费的信用冻结措施或设置欺诈警报。

医疗或健康保险信息受到影响的人，应核查保险结算说明、患者门户以及不熟悉的医疗服务理赔申请。对于意外收到的、使用 CareCloud、医疗服务提供者或保险公司名义的链接，应通过独立渠道核实；不要分享密码、验证码或身份信息。