MOVEit黑客入侵泄露了医疗保险患者的健康记录 - 彭博社
John Tozzi
来源:AFP/Getty Images
美国联邦医疗保险计划中超过60万人可能通过数据泄露暴露了个人数据,包括医疗记录。
这些数据存储在Maximus Federal Services的系统上,这是Maximus Inc.的一个单位,使用了文件传输软件MOVEit,医疗保险在一份声明中宣布。黑客利用MOVEit软件中的一个漏洞已经与公司和公共机构的数据泄露事件有关。
医疗保险患者可能暴露了一些最私密的健康信息,包括病史和就诊记录、诊断、影像和治疗,以及姓名、出生日期、联系信息和保险数据,该机构表示。
Maximus于6月2日向美国联邦医疗保险和医疗补助服务中心报告了此次数据泄露事件,这是在发现MOVEit程序出现异常活动后的三天,该机构表示。该机构表示,CMS系统没有直接受到影响。
Maximus在一份声明中表示,正在调查此次数据泄露事件,其公司网络的其他部分未受影响。
阅读更多: 美国卫生部被MOVEit黑客攻击活动困扰
该机构和公司正在联系受影响的61.2万人,并打算提供免费的信用监控服务和有关如何更换受损医疗保险卡的说明。
医疗保险计划覆盖约6500万美国人。
总部位于弗吉尼亚州麦克林的Maximus是一家大型政府承包商,根据公司提交的文件,该公司近一半的收入来自美国联邦机构。根据彭博政府数据,自2019年以来,该公司从CMS获得了近25亿美元的未分类合同奖励。其中超过20亿美元来自三份呼叫中心合同,最新的合同将于2031年到期。