[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3grsnz3nvd8ne":3,"$f3rax64j11txsh":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a668d933169b541ca447a38","Craneware2026","Craneware 2026 年数据泄露事件","craneware-2026","thecranewaregroup.com","2026-07-20T00:00:00.000Z","2026-07-26T22:43:31.762Z","2026-10-09T19:28:38.975Z","Network intrusion","https:\u002F\u002Fwww.londonstockexchange.com\u002Fnews-article\u002FCRW\u002Fnotice-of-cyber-security-incident\u002F17694735",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F07\u002F20\u002Fhackers-stole-significant-amount-of-data-from-tech-firm-relied-on-by-thousands-of-us-hospitals-and-pharmacies\u002F","https:\u002F\u002Fwww.cybersecuritydive.com\u002Fnews\u002Fcraneware-health-care-data-breach\u002F825643\u002F",null,"not_disclosed","people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Employee data","Customer records","Partner records","Regulatory data","\u003Cp>\u003Cstrong>Craneware 2026 年数据泄露事件\u003C\u002Fstrong>是这家医疗软件提供商通过 London Stock Exchange 正式公告确认的一起事件：有人未经授权访问了其数据环境的一部分，并外传了大量文件。公司表示，这些文件包含员工数据，以及部分客户和合作伙伴记录。\u003C\u002Fp>\n\u003Cp>Craneware 于2026年7月20日发布的监管公告是本事件的主要信息来源。TechCrunch 和 Cybersecurity Dive 分别审阅了这份公告，并对未经授权的访问、数据外传以及受影响记录的主要类别作出了印证。“大量”表明文件数量可观，但无法据此得出可靠的文件数量或涉及人数。\u003C\u002Fp>\n\u003Ch2>已确认的数据范围\u003C\u002Fh2>\n\u003Cp>官方声明确认的数据类别包括员工数据、部分客户记录和部分合作伙伴记录。Craneware 还在初步评估中表示，其中很大一部分为非敏感数据或已公开的监管数据。这一说法并不意味着每份文件都不会造成危害，而是反映了公司在调查仍在进行期间对这些数据的当前分类判断。\u003C\u002Fp>\n\u003Cp>公司并未公开列明姓名、电子邮箱地址、电话号码、政府签发的身份识别信息、财务信息、密码、患者姓名、诊断、治疗、处方或保险信息等字段。不应自动将“客户记录”理解为患者的健康记录：客户可能是使用 Craneware 产品的医疗机构或企业联系人。\u003C\u002Fp>\n\u003Ch2>事件时间线\u003C\u002Fh2>\n\u003Cp>Craneware 于2026年7月20日星期一通过 London Stock Exchange 公开披露了此次事件。公司表示，其内部信息技术团队和外部网络安全专家仍在共同开展调查。公司并未说明未经授权的访问最早何时开始、持续了多久，也未说明文件传输的确切时间。\u003C\u002Fp>\n\u003Cp>据 TechCrunch 对该监管公告的报道，Craneware 表示，攻击者似乎已被驱逐出其系统，但调查尚未完成。公司使用“当前评估”和“调查仍在进行”等表述，意味着数据类别和受影响方仍可能发生变化。如果后续监管公告披露了具体的个人信息字段或量化的影响范围，应依据这些更有力的证据修订本记录。\u003C\u002Fp>\n\u003Ch2>医疗行业背景与证据局限\u003C\u002Fh2>\n\u003Cp>总部位于英国的 Craneware 为医疗机构提供软件，客户尤其集中在美国，软件用途涵盖收入完整性、账单分析、药房运营和 340B 合规。其产品涉及数千家医疗机构、诊所和药房。其在供应链中的广泛覆盖使此次事件更值得关注，但并不能证明每个客户的数据都遭到窃取，也不能证明每家机构的运营都受到了影响。\u003C\u002Fp>\n\u003Cp>相关报道介绍了 Craneware 过去曾表示管理的大规模医疗数据集，作为背景信息。这些数字并非本次事件中泄露的记录数量。必须区分公司的数据管理规模与调查实际核实的受影响范围。\u003C\u002Fp>\n\u003Ch2>风险与受影响方\u003C\u002Fh2>\n\u003Cp>员工、客户和合作伙伴记录的具体内容并未披露，因此各份文件带来的风险并不相同。已公开的监管文件可能不会增加多少暴露风险，而非公开的联系信息、合同信息、访问信息或业务关系信息则可能被用于有针对性的网络钓鱼。公司认为很大一部分资料不敏感，并不保证其余资料中没有敏感信息。\u003C\u002Fp>\n\u003Cp>Craneware 的客户和合作伙伴应关注公司直接发出的通知，并仅在确认自身受到波及时启动自己的事件响应流程。对于以 Craneware 名义发来的、出乎预期的密码重置、文件共享、发票或紧急访问请求消息，应通过独立渠道核实。公开信息并未确认任何具体凭据遭窃，因此将其描述为大规模密码泄露并不准确，但基于风险发出网络钓鱼警示是合理的。\u003C\u002Fp>\n\u003Ch2>Craneware 的应对措施\u003C\u002Fh2>\n\u003Cp>公司安排外部网络安全专家与内部 IT 人员共同参与应对，并公布了初步评估结果，认为未经授权的访问者已被驱逐出该环境。调查重点是确定被访问文件的性质，并识别相关方。公开公告没有说明攻击者身份、被利用的漏洞、初始访问手段、赎金要求或付款情况，本记录也不对这些事项作出推测。\u003C\u002Fp>\n\u003Cp>这份监管公告代表公司对事件的正式确认，也表明 Craneware 认为事件的影响足够重大，有必要告知投资者。但它并不是一份已完成的取证调查报告。尽管公告称外传文件的数量很大，却没有提供文件数量、总字节数、受影响人数或客户数量。\u003C\u002Fp>\n\u003Ch2>应如何理解这起事件？\u003C\u002Fh2>\n\u003Cp>该公司并未公布可核实的受影响人数或记录总数。数量未披露不代表事件没有造成影响，而是说明公开来源无法提供可靠的总数。超过 2,000 家医疗机构或约 10,000 家诊所和药房等数字，衡量的是 Craneware 的客户覆盖范围，而非此次泄露的范围。同样，据报道其过去管理的数百万条患者记录，在没有证据将其与本事件联系起来的情况下，也不能被列为已外传的记录。\u003C\u002Fp>\n\u003Cp>已核实的结论是：有人未经授权访问了 Craneware 数据环境的一部分，并外传了大量文件，其中包含员工数据及部分客户和合作伙伴记录。具体的个人信息字段、确切的起始日期和受影响人数仍不明确，患者健康数据遭窃也尚未得到确认。\u003C\u002Fp>","Craneware 2026 年数据泄露事件. 受影响的总数尚未披露。 已报告的数据：员工数据, 客户记录, 合作伙伴记录。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fthecranewaregroup_com.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"Craneware plc","Healthcare Technology","United Kingdom","",{"success":4,"breaches":60},[61,67,74,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":19,"affectedCountStatus":20},"irhythm-2026","iRhythm 2026 年第三方应用数据泄露事件","iRhythm Holdings, Inc.","\u002Fuploads\u002Flogo\u002Firhythmtech_com.svg","2026-06-08T00:00:00.000Z",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":19,"affectedCountStatus":73},"amicus-solutions-fedora-2026","Amicus Solutions \u002F Fedora Solutions 数据泄露（2026）","Amicus Solutions \u002F Fedora Solutions","\u002Fuploads\u002Flogo\u002Famicus-solutions-fedora-2026.png","2026-02-02T00:00:00.000Z","unknown",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medenet-2026","Medenet 2026 数据泄露","Medenet, Inc.","\u002Fuploads\u002Flogo\u002Fmedenet-2026.png","2025-12-26T00:00:00.000Z",1387,"known",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":81},"zenpatient-2025","ZenPatient 2025 年数据泄露事件","ZenPatient, Inc.","\u002Fuploads\u002Flogo\u002Fzenpatient_com.png","2025-12-05T00:00:00.000Z",15750]