EPIC Health 2026年数据泄露事件

根据官方通知，对方于2026年1月3日前后未经授权访问了部分系统并获取了文件。EPIC Health于1月7日发现可疑的网络活动，采取措施保护其系统，并开始与网络安全专业人员及联邦执法部门共同调查。

受影响的信息范围可能因人而异。通知列出的信息包括姓名、出生日期、年龄、婚姻状况、家庭住址、家庭电话号码和手机号码、电子邮箱地址、患者ID、保险支付方名称以及诊断类别。该机构表示，其电子病历系统未被访问，社会保障号码和金融账户信息也未涉及此次事件。

EPIC Health表示，事件发生后已加强安全措施，并实施了额外的防护措施。该机构还表示，获取这些信息的一方向其保证，所获取的信息已被删除，且未被进一步使用或披露。

收到通知的人应检查医疗保险账单和患者账户，查看是否存在自己不知情的医疗服务记录。他们应警惕利用联系方式或诊断信息伪装得令人信服的电子邮件、短信或来电，并且只通过该机构已知的官方网址登录。