DentaQuest遭ShinyHunters攻击致1500万人数据泄露：成2026年美国最大医疗数据泄露，实际波及或超2340万人

根据公司公告，攻击者于5月17日至20日间进入其部分网络，公司5月20日发现异常后切断了入侵通道、上报执法机构，并聘请第三方取证公司Kroll排查泄露范围。可能泄露的信息因人而异，包括姓名、地址、社保号、会员识别号、Medicaid及Medicare号码，以及牙科或视力诊疗信息（如医生姓名、诊断、治疗与账单资料），最早可追溯至2009年的档案。

勒索组织ShinyHunters宣称对攻击负责，在DentaQuest拒绝支付赎金后，于6月2日在暗网泄露站点公开了约234GB数据，数据包内含260万个独立邮箱地址及配套身份与保险信息，其中一个文件夹包含超过170万条唯一社保号。独立研究者对泄露档案中姓名加出生日期组合的分析显示，实际受影响人数可能超过2340万，远超公司通报的1500万。

DentaQuest已自7月17日起分批次向受影响个人寄送通知函，并提供24个月的信用监控、反诈咨询与身份盗窃修复服务。事件再次暴露医疗福利机构存储海量高敏感数据、极易成为勒索团伙目标的现实，ShinyHunters这类以窃取数据为勒索手段的团伙正通过社工攻击、第三方仓储漏洞及微软365等SaaS平台持续扩大战果，医疗行业需强化边界防护与敏感数据分级管控。