Exact Sciences 数据泄露

根据 Abbott 的官方声明，未经授权的访问发生在 Exact Sciences 的旧系统中，这些系统在收购后仍保持独立。该公司已请外部网络安全专家和执法部门参与调查。

Abbott 表示，该事件未影响其其他业务、产品、生产或实验室运营，也未影响其为患者提供服务的能力。同期报道的另一项涉及 LabCentral 的指控不在本记录的范围内。

经核实，该数据集包含的数据类别为电子邮箱地址、姓名、电话号码和实际地址。这并不意味着每条记录都同时包含所有这些字段。

攻击者的说法还提到了出生日期和美国社会安全号码等其他字段，但已审阅的资料不足以支持将这些字段列为已核实的数据类别。因此，本记录未将其纳入。

姓名、电子邮箱地址、电话号码和实际地址可被组合使用，让有针对性的网络钓鱼消息或冒充客服的诈骗电话更具可信度。这些消息可能使用与 Exact Sciences、Abbott 或诊断服务相关的真实术语。

本记录并不能证明任何人是患者、接受过某项特定检测，或有医疗信息遭到泄露。医疗记录和检测结果不属于已核实的数据类别。

对于意外收到的、使用 Exact Sciences 或 Abbott 名义的电子邮件、短信或来电，应先通过自行查找到的官方渠道核实，再打开链接或披露信息。

电子邮箱账户应使用高强度且不与其他账户共用的密码，并启用多因素身份验证。对于意外收到的登录提醒、密码重置消息，以及以健康为主题索取个人信息的请求，应仔细核查。