Lena Health 数据泄露（3,651 人）
Lena Health 数据泄露事件由以 Lena Health 名义开展业务的 Bloom Circle, Inc. 于 2026年3月13日向美国卫生与公众服务部民权办公室报告。HHS 的官方记录列出受影响人数为 3,651 人，并将此事件归类为涉及网络服务器的“黑客攻击/IT 事件”。事件发生及被发现的日期未公开披露。
暴露的数据类型
1 种敏感数据2- 医疗信息
- 姓名
关于此次数据泄露
Lena Health 是一家总部位于休斯敦的平台，将 AI 辅助联络与人工引导相结合，帮助人们获得医疗服务并协调诊疗安排。HHS 记录将该组织列为向医疗服务提供方提供服务的业务合作伙伴。
目前已知哪些泄露情况？
HHS 官方数据泄露门户确认，这是一起涉及网络服务器和业务合作伙伴的 IT 事件。已公开的官方记录未说明最初的访问方式、访问持续时间，也未指出责任人或团体。因此，本文不将未经核实的技术手段或对威胁行为者身份的归因作为事实陈述。
哪些信息受到影响？
得克萨斯州总检察长的记录指出，与 Lena Health 客户 Houston Methodist 有关的 403 名得克萨斯州居民的姓名和医疗信息受到影响。该申报记录还列出了一类额外信息，但未说明其具体内容，因此数据类型列表中未包含这一未明确的类别。虽然 HHS 记录确认共有 3,651 人受到影响，但并未公布涵盖全部受影响人群的更详细字段列表。
为什么不将 Houston Methodist 计为另一起数据泄露？
Houston Methodist 的申报记录涉及的是因 Lena Health 事件而受到影响的一部分客户人群。HHS 的服务提供方记录与得克萨斯州的客户申报记录可通过组织关系、事件发生时间段和受影响人群相互关联，因此，这一涉及 403 人的子集不被计为第二起独立的数据泄露事件。
受影响者应采取哪些措施？
收到通知的人应通过官方沟通渠道，核实意外收到的、自称来自 Lena Health 或其医疗服务提供方的诊疗、出院或转诊消息。他们应查看医疗保险说明和医疗记录，将不熟悉的服务项目报告给相关医疗服务提供方或保险公司，并按照通知信中针对具体组织列出的步骤采取行动。
