迈凯伦医疗保健数据泄露事件影响74万人

密歇根州医疗保健提供商 McLaren Health Care 通知超过 743,000 人，他们的个人信息在 2024 年的数据泄露事件中遭到泄露。

该组织表示，该事件是在 2024 年 8 月 5 日发现的，当时在麦克拉伦和卡玛诺斯癌症研究所的计算机系统上发现了可疑活动。

麦克拉伦在向受影响个人发出的书面通知中透露，此次攻击涉及勒索软件，该通知的副本已提交给缅因州总检察长办公室。

黑客在 7 月 17 日至 8 月 3 日期间访问了其网络，并获取了包含敏感数据的各种文件，包括个人身份信息 (PII) 和受保护的健康信息 (PHI)。

该组织表示，可能泄露的信息包括姓名、社会安全号码、驾照号码、健康保险详情和医疗信息。

迈凯伦通知缅因州审计长办公室，有 743,131 人受到数据泄露的影响，并向他们提供 12 个月的免费信用监控服务，以及如何保护自己免受欺诈和身份盗窃的指导。

该医疗保健提供商并未透露此次事件的威胁行为者姓名，也未发现任何已知的勒索软件组织声称对此次攻击负责。

这是迈凯伦医疗集团在过去两年中披露的第二起因勒索软件攻击而导致的数据泄露事件。

2023 年 11 月，该组织宣布，在 Alphv/BlackCat 勒索软件组织于 2023 年 7 月入侵其网络后， 220 万人受到数据泄露的影响。

迈凯伦医疗保健公司总部位于密歇根州格兰布兰克，是一个涵盖15家医院的综合性医疗服务体系。2013年，该公司与卡玛诺斯癌症研究所签署协议，打造了密歇根州最大的癌症研究和医疗服务网络。