Hims & Hers Zendesk 2026 年数据泄露事件

公司提交给监管机构的通知函称，Hims & Hers 在发现可疑活动后，采取措施保护其第三方客服平台，并开展调查以确定影响范围。调查确认，部分支持请求遭到未经授权的访问或获取。这一声明表明，此次事件是已经发生的客户数据泄露，而不只是可能存在的云端漏洞。

BleepingComputer 指出，受影响的平台为 Zendesk，并报道了官方通知中的事件日期和涉及的数据范围。该报道还引用消息来源提供的信息，将此次攻击与更大范围的攻击活动、一个 Okta 账户及一名被点名的威胁行为者联系起来。

据公司说明，受影响的支持工单可能包含姓名、联系信息及请求中的其他个人数据，具体内容因人而异。对于未明确说明的其他内容，本记录仅以支持工单这一宽泛类别加以描述，不臆造具体的数据类型。

支持工单的性质意味着，客户在解释问题时可能输入了自由文本或补充细节，但公司并未表示处方、诊断、治疗或支付数据被获取。数据类别仅限于官方通知确认的范围。本记录不会据此推断完整的客户档案或完整的健康史受到影响。

Hims & Hers 明确表示，医疗记录和与医生的沟通内容未在此次事件中遭到泄露。此次泄露仅限于客服平台中的部分请求，并未影响临床记录系统、与医疗服务提供者的对话，也并非涉及远程医疗账户的所有组成部分。明确这一范围，可以避免仅因公司的业务涉及敏感领域，就将健康数据自动列入受影响的数据类别。

理论上，用户可能在支持请求中输入了与健康有关的细节，但公司并未确认存在此类字段。如果公司或监管机构后续发布的更新确认了具体的健康数据字段，本记录可据此补充更具体的信息。

公司确认已发出通知，且部分工单中包含个人信息，但未公布用户、客户或工单的总数。提及数百万份支持工单的报道，并不构成公司确认的受影响人数。工单数量也可能不同于去重后的人数，因为同一客户可以提交多个请求。

公司的整体用户规模、营收和处方数量，均不会被用来代替此次泄露的影响范围。如果提交给州监管机构的文件或已完成的取证审查公布了可靠的人数总计，相关数字字段可以据此更新。

发现可疑活动后，Hims & Hers 采取措施保护客服平台，调查事件的性质与范围，并通知受影响人员。符合条件的通知接收者可获得 12 个月的免费信用监测服务。公开通知并未表示，平台的完整技术细节或攻击者身份已经得到确凿确认。

用户应留意不熟悉的电子邮件、短信和来电；对于冒充 Hims & Hers 客服的消息，应通过官方应用或已知的网站核实其中的链接。也可以关注账户活动和信用报告的变化。这些建议旨在应对网络钓鱼和社会工程攻击风险，并不意味着医疗记录或财务数据的泄露已得到确认。

本记录确认，未经授权的人员在2026年2月4日至2月7日期间，访问或获取了第三方客服平台中的部分 Hims & Hers 支持请求。涉及的信息可能包括姓名、联系信息，以及与工单有关的其他个人数据。受影响人数和工单总数、每个人涉及的具体字段，以及被获取内容的总量仍然未知。

已核实的影响范围为客服支持工单；医疗记录和与医生的沟通内容未受影响。独立报道指出，受影响的平台为 Zendesk，但公司通知函并未确认攻击者、涉及 Okta 的攻击路径或大批工单的数量。