CareCloud数据泄露影响34.5万人，黑客窃取医疗记录

总部位于新泽西州的医疗科技公司CareCloud为超过4.5万家医疗机构存储患者记录。该公司已开始通知至少34.5万人，其医疗记录和社保号码在2026年3月的一次网络攻击中被窃取。黑客在2026年3月10日至16日期间，连续六天访问了其在亚马逊云服务（AWS）上的一个电子健康记录数据存储库，窃取了姓名、地址、政府颁发的身份证件、银行账户详情、支付卡号以及详细的健康信息。

CareCloud于2026年3月27日向监管机构披露了此次泄露事件，但直到2026年7月28日向加利福尼亚州总检察长提交文件时，才透露了受影响范围。

文件称，一名黑客“声称已从数据库中窃取数据”，但CareCloud未说明如何收到这一声称。

向新罕布什尔州、马萨诸塞州、得克萨斯州、缅因州和加利福尼亚州总检察长提交的州级披露文件显示，随着更多通知的提交，受影响总人数可能还会上升。CareCloud首席执行官斯蒂芬·斯奈德未回应置评请求。

此事件加剧了2026年医疗保健领域的数据泄露浪潮。TriZetto有340万人的数据遭到泄露；纽约市健康与医院集团遭受长达一个月的入侵，导致180万患者的健康数据和数千名员工的指纹扫描信息外泄；英国供应商Craneware确认黑客从其服务器窃取了“大量”客户数据。