医疗器械商Cook Medical遭数据泄露集体诉讼：ShinyHunters声称窃取182GB数据

美国印第安纳州医疗器械制造商Cook Medical近期因涉嫌数据泄露面临集体诉讼。据暗网监控平台Ransomware.live 8月14日发布的信息，知名黑客组织ShinyHunters声称已攻击Cook Medical并窃取182GB的客户、员工和企业数据，网络安全平台DeXpose也印证了该组织的攻击声明，但攻击的具体规模与性质当时尚未获得公司官方确认。

在此之前，Cook Medical于8月12日在其官网披露了一起独立的网络安全事件：7月2日，公司一名员工遭遇社交工程攻击，无意中向外部人员授予了部分公司系统的访问权限。公司称当天即发现并迅速控制了未授权访问，被涉及的数据主要包括美国和加拿大客户的业务联系信息、Salesforce中客户与员工的沟通记录、员工姓名和公司邮箱地址，以及通过SharePoint访问的部分内部业务文件。

公司表示根据目前审查，没有证据表明社保号或金融账户信息等敏感受保护数据被访问，事件未影响产品、生产及服务客户的能力。公司正在通知受影响的客户和员工，并发布识别后续诈骗的指引。

Cook Medical成立于1963年，专注于血管治疗、重症监护、外科和泌尿科等领域的医疗器械制造。其遭遇的社交工程攻击与ShinyHunters声称的攻击是否关联尚待调查，但医疗器械行业已成为网络攻击和数据泄露的高发领域，2026年以来美敦力、Stryker、iRhythm等多家头部企业先后披露安全事件。

此次集体诉讼与行业内一系列事件共同表明，医疗器械制造商的客户联系信息、企业内部文件与供应链数据已成为攻击者的重点目标，企业须在数据最小化、访问控制和事件响应方面持续强化合规投入。