【安全资讯】美国实验室服务机构泄露160万人健康数据

概要：

美国实验室服务合作社（LSC）近日宣布，因网络攻击导致约160万人的敏感健康数据被盗。此事件不仅影响了众多用户的隐私安全，也引发了对医疗数据保护的广泛关注。

主要内容：

LSC是一家位于西雅图的非营利组织，主要为其成员提供集中实验室服务，包括部分计划生育中心。2024年10月27日，LSC发现其网络中存在可疑活动，随即聘请第三方网络安全专家进行调查，并通知了联邦执法部门。调查结果显示，未授权的第三方成功入侵了LSC的网络，获取并移除了部分文件。

泄露的信息包括个人身份信息（如姓名、社会安全号码、驾照或护照号码）、医疗信息（如服务日期、诊断、治疗、实验室结果等）、保险信息（如计划类型、保险公司及会员编号）以及财务数据（如索赔、账单详情、银行和支付卡信息）。

此次数据泄露主要影响通过LSC进行实验室检测的计划生育中心的用户。尽管LSC能够确认受影响的中心，但由于隐私原因，无法提供具体受影响个人的信息。LSC表示，针对该安全事件的调查仍在进行中，外部网络安全专家也在监控暗网，防止数据泄露的进一步扩散。至今，尚未发现相关数据在暗网上的曝光。受影响的个人被鼓励使用LSC提供的免费信用监控和医疗身份保护服务，服务期限为12至24个月，具体取决于所在州。