據 HIPAA Journal 報導,美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取,公司表示至少 1,500 萬人受影響,外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 [1]。據 Cybernews 報導,ShinyHunters 聲稱竊得逾 234GB 資料,談判破裂後於 5 月 30 日公開,有研究人員在資料中發現 170 萬組不重複社會安全碼,多數似屬兒童 [2]。DentaQuest 自 7 月 17 日起陸續寄發通知並提供 24 個月免費信用監控與身分盜用保護,HIPAA Journal 指出因資料已外流,受影響者應善用這些服務 [1]。
美國牙科福利管理商 DentaQuest 遭 ShinyHunters 入侵,至少 1,500 萬人健康與身分資料外洩
閱讀約 1 分鐘
- 揭露
- 2026年6月5日
- 發生
- 2026年5月17日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 15,000,000 人[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 HIPAA Journal 報導,DentaQuest 於 5 月 20 日發現網路遭未授權存取,調查確認存取期間為 5 月 17 日至 20 日,並委託 Kroll 分析資料 [1]。據 Cybernews 報導,ShinyHunters 於 5 月 30 日公開所稱竊得的資料 [2]。
影響範圍
據 HIPAA Journal 報導,至少 1,500 萬人受影響,資料含姓名、地址、社會安全碼、會員與 Medicaid/Medicare 編號及牙科或視力健康資訊 [1]。據 Cybernews 報導,研究人員發現 170 萬組不重複社會安全碼,多數似屬兒童 [2]。
建議措施
受影響者應申請 DentaQuest 提供的信用監控與身分保護 [1]。
修復指引
廠商建議
- 1申請信用監控 mitigate[1]
申請 DentaQuest 提供的 24 個月信用監控與身分盜用保護。
參考來源
媒體報導2
- [1]The HIPAA Journal2026-07-23擷取日 2026-11-11已存檔 2026-11-11 sha256 5deab7d0a928
“DentaQuest has offered the affected individuals 24 months of complimentary credit monitoring and identity theft protection services, and notification letters started to be sent to the affected individuals on a rolling basis starting on July 17, 2026.”
- [2]Cybernews
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。