[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gjvu41nn9rf9":3,"$fj8l3u3km1equ":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a66ae0ccc4e08af3e6751cb","HimsHersZendesk2026","Hims & Hers Zendesk 2026 年数据泄露事件","hims-hers-zendesk-2026","hims.com","2026-02-04T00:00:00.000Z","2026-07-27T01:02:04.123Z","2026-10-09T21:22:52.642Z","Unauthorized access to or acquisition of customer support tickets","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FHims%20%26%20Hers%2C%20Inc.%20-%20Notice%20of%20Data%20Event%20-%20CA_0.pdf",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhims-and-hers-warns-of-data-breach-after-zendesk-support-ticket-breach\u002F",null,"not_disclosed","people","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47],"Names","Contact information","Other personal data contained in selected support tickets","\u003Cp>\u003Cstrong>Hims & Hers Zendesk 2026 年数据泄露事件\u003C\u002Fstrong>是一起涉及第三方客服平台中部分支持工单的事件。这家远程医疗公司确认，这些工单遭到未经授权的访问，或可能被获取。公司于2026年2月5日发现可疑活动，调查发现，部分工单在2月4日至2月7日期间被访问或获取。\u003C\u002Fp>\n\u003Cp>Hims & Hers 于3月3日确定，部分工单包含个人信息，并向受影响人员发出通知，通知函样本已提交加利福尼亚州总检察长备案。已确认涉及的数据字段包括姓名、联系信息，以及可能出现在相关支持请求中的其他未明确说明的个人数据。该公司未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。\u003C\u002Fp>\n\u003Ch2>事件是如何确认的？\u003C\u002Fh2>\n\u003Cp>公司提交给监管机构的通知函称，Hims & Hers 在发现可疑活动后，采取措施保护其第三方客服平台，并开展调查以确定影响范围。调查确认，部分支持请求遭到未经授权的访问或获取。这一声明表明，此次事件是已经发生的客户数据泄露，而不只是可能存在的云端漏洞。\u003C\u002Fp>\n\u003Cp>BleepingComputer 指出，受影响的平台为 Zendesk，并报道了官方通知中的事件日期和涉及的数据范围。该报道还引用消息来源提供的信息，将此次攻击与更大范围的攻击活动、一个 Okta 账户及一名被点名的威胁行为者联系起来。\u003C\u002Fp>\n\u003Ch2>哪些信息受到影响？\u003C\u002Fh2>\n\u003Cp>据公司说明，受影响的支持工单可能包含姓名、联系信息及请求中的其他个人数据，具体内容因人而异。对于未明确说明的其他内容，本记录仅以支持工单这一宽泛类别加以描述，不臆造具体的数据类型。\u003C\u002Fp>\n\u003Cp>支持工单的性质意味着，客户在解释问题时可能输入了自由文本或补充细节，但公司并未表示处方、诊断、治疗或支付数据被获取。数据类别仅限于官方通知确认的范围。本记录不会据此推断完整的客户档案或完整的健康史受到影响。\u003C\u002Fp>\n\u003Ch2>医疗记录与医生沟通内容\u003C\u002Fh2>\n\u003Cp>Hims & Hers 明确表示，医疗记录和与医生的沟通内容未在此次事件中遭到泄露。此次泄露仅限于客服平台中的部分请求，并未影响临床记录系统、与医疗服务提供者的对话，也并非涉及远程医疗账户的所有组成部分。明确这一范围，可以避免仅因公司的业务涉及敏感领域，就将健康数据自动列入受影响的数据类别。\u003C\u002Fp>\n\u003Cp>理论上，用户可能在支持请求中输入了与健康有关的细节，但公司并未确认存在此类字段。如果公司或监管机构后续发布的更新确认了具体的健康数据字段，本记录可据此补充更具体的信息。\u003C\u002Fp>\n\u003Ch2>为什么受影响人数未知？\u003C\u002Fh2>\n\u003Cp>公司确认已发出通知，且部分工单中包含个人信息，但未公布用户、客户或工单的总数。提及数百万份支持工单的报道，并不构成公司确认的受影响人数。工单数量也可能不同于去重后的人数，因为同一客户可以提交多个请求。\u003C\u002Fp>\n\u003Cp>公司的整体用户规模、营收和处方数量，均不会被用来代替此次泄露的影响范围。如果提交给州监管机构的文件或已完成的取证审查公布了可靠的人数总计，相关数字字段可以据此更新。\u003C\u002Fp>\n\u003Ch2>公司应对措施与用户防范建议\u003C\u002Fh2>\n\u003Cp>发现可疑活动后，Hims & Hers 采取措施保护客服平台，调查事件的性质与范围，并通知受影响人员。符合条件的通知接收者可获得 12 个月的免费信用监测服务。公开通知并未表示，平台的完整技术细节或攻击者身份已经得到确凿确认。\u003C\u002Fp>\n\u003Cp>用户应留意不熟悉的电子邮件、短信和来电；对于冒充 Hims & Hers 客服的消息，应通过官方应用或已知的网站核实其中的链接。也可以关注账户活动和信用报告的变化。这些建议旨在应对网络钓鱼和社会工程攻击风险，并不意味着医疗记录或财务数据的泄露已得到确认。\u003C\u002Fp>\n\u003Ch2>应如何理解此次事件？\u003C\u002Fh2>\n\u003Cp>本记录确认，未经授权的人员在2026年2月4日至2月7日期间，访问或获取了第三方客服平台中的部分 Hims & Hers 支持请求。涉及的信息可能包括姓名、联系信息，以及与工单有关的其他个人数据。受影响人数和工单总数、每个人涉及的具体字段，以及被获取内容的总量仍然未知。\u003C\u002Fp>\n\u003Cp>已核实的影响范围为客服支持工单；医疗记录和与医生的沟通内容未受影响。独立报道指出，受影响的平台为 Zendesk，但公司通知函并未确认攻击者、涉及 Okta 的攻击路径或大批工单的数量。\u003C\u002Fp>","Hims & Hers Zendesk 2026 年数据泄露事件. 受影响的总数尚未披露。 已报告的数据：姓名, 联系信息, 部分支持工单中包含的其他个人数据。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fhims_com.svg",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"Hims & Hers Health, Inc.","Telehealth","United States","",{"success":4,"breaches":58},[59,67,74,81],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":66},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":66},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]