Veradigm 向 SEC 申報，其一家第三方供應商發生資安事件，未授權者從供應商環境取得 Veradigm API 的憑證，影響少數客戶的相關資料 [1]。未授權者利用該憑證下載部分病患個資，部分包含社會安全碼，但不涉及臨床或醫療資料；公司已通報執法機關，調查仍在進行 [1]。Veradigm 表示正在通知受影響的客戶與個人，並視情況提供信用監控服務，收到通知者可依通知申請 [1]。
補記：這起事件在 2026年9月8日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
中監控中補記官方確認
美國醫療 IT 公司 Veradigm 供應商 API 憑證遭竊，病患個資被下載
閱讀約 1 分鐘
- 揭露
- 2026年9月8日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Veradigm 向 SEC 申報[1]
技術細節
修復指引
廠商建議
- 1申請信用監控 mitigate[1]
依 Veradigm 通知申請信用監控。
參考來源
官方 / 一級來源1
- [1]Veradigm (SEC filing)2026-09-08擷取日 2026-11-11已存檔 2026-11-11 sha256 d195404cecde
“The unauthorized party used these credentials to download copies of certain personal data of patients, including, in some instances, Social Security numbers; no clinical or medical data was involved.”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。