HealthEquity 2024 数据泄露

根据提交给 SEC 的申报文件，合作伙伴的个人使用设备出现了异常行为，未经授权的一方利用该合作伙伴账户访问信息，并将部分信息转移至合作伙伴系统之外。未发现 HealthEquity 系统存在恶意代码或服务中断。公司表示，已停用相关账户和会话、封锁 IP 地址，并要求该供应商全面重置密码。

约430万名潜在受影响者指的是通知对象人数，而非账户、本地记录、电子邮件或密码的数量。主要通知样本列出的信息包括姓名、地址、电话号码、员工编号、雇主、社会保障号码、受抚养人的一般联系信息，以及部分支付卡信息，但不包括支付卡号和 HealthEquity 借记卡信息。具体字段因接收者而异；诊断、处方、服务类型和医疗保险计划编号是否涉及，需要另行以针对具体客户的通知为证据。

本地不存在个人级数据集。本事件并未将任何人与 HealthEquity 或 WageWorks 账户、员工、会员或受抚养人身份、特定雇主、健康状况或支付信息关联起来。社会保障、受抚养人、雇主、健康和支付数据必须保持私密，只有直接收到通知的人才应以各自通知中的字段和服务条款为依据。