據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 [1][2]。據 BleepingComputer 報導，CareCloud 通知信指出未授權第三方於 3 月 10 日至 16 日間存取其一個 AWS 環境並聲稱外流資料，事件影響逾 370 萬人，公司自 7 月 25 日起寄發通知 [2]。BleepingComputer 建議受影響者採取措施降低風險，並高度警戒利用遭竊資料的釣魚攻擊 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年3月27日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記媒體報導
美國醫療 IT 公司 CareCloud 病歷環境遭入侵，逾 370 萬名病患受影響
閱讀約 1 分鐘
- 揭露
- 2026年3月27日
- 發生
- 2026年3月10日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 3,700,000 人[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 醫療設備 / 醫療資訊系統雲端基礎設施（AWS、Azure、GCP）
- 初始入侵方式
- 未公開
- 外洩資料類型
- 醫療健康資料
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1提防釣魚 verify[2]
高度警戒利用遭竊資料的釣魚攻擊。
參考來源
媒體報導2
- [1]TechCrunch2026-03-31擷取日 2026-11-11已存檔 2026-11-11 sha256 f59f09520fad
“Healthcare technology giant CareCloud has confirmed that hackers accessed one of its stores of patients’ electronic health records during a data breach earlier this month.”
- [2]BleepingComputer2026-08-19擷取日 2026-11-11已存檔 2026-11-11 sha256 714259e72a58
“U.S. healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 million individuals.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。