黑客窃取了数千家美国医院使用的科技公司的数据

一家苏格兰科技公司遭受的网络攻击已导致大量数据泄露，可能影响美国数千家医疗保健提供商。总部位于爱丁堡的Craneware披露，黑客在一次安全漏洞中窃取了客户信息，引发了对敏感健康数据暴露的担忧。

此次攻击影响了依赖Craneware软件进行患者账单和收入管理的医院、药房和诊所。该公司为美国超过3000家医疗保健组织提供服务，这意味着大量患者的个人和医疗信息可能面临风险。Craneware尚未明确说明被盗数据的具体类型，但漏洞涉及客户记录。

这一事件之所以重要，是因为医疗数据高度敏感，经常成为网络犯罪分子的目标。被盗信息可能包括患者姓名、地址、保险详情和病史，这些信息可用于身份盗窃或欺诈。此次漏洞还凸显了医疗供应链中第三方供应商的脆弱性。

Craneware于2025年3月12日报告了此次攻击，并表示正在与网络安全专家和执法部门合作进行调查。该公司已通知受影响的客户，并正在实施额外的安全措施。目前尚未确定勒索赎金要求或肇事者。

这不是医疗技术提供商首次遭受网络攻击。近年来，类似的漏洞已扰乱医院运营并暴露患者数据，导致监管罚款和诉讼。Craneware的股价在公告后下跌了4%。

展望未来，Craneware预计将在数周内完成调查，并将向客户提供最新情况。如果发现漏洞违反了数据保护法，该公司可能面临法律诉讼。使用Craneware软件的医疗保健组织被建议监控其系统是否存在可疑活动，并审查自己的安全协议。