美国医疗SaaS厂商zHealth确认11.86万人医疗与医保信息泄露：1月入侵6月才发现，律所启动集体诉讼调查

事件时间线显示发现与处置存在明显延迟：未授权第三方在2026年1月20日至21日期间访问了zHealth网络；公司于6月15日前后才察觉某些信息可能已被复制，随后启动取证调查；对受影响数据的审阅直到9月3日才完成。从入侵发生到完成数据审阅历时超过七个月，这一时间跨度本身可能成为后续诉讼中的争议焦点。

应对措施方面，zHealth向受影响个人提供为期12个月的单局信用监测、信用报告与信用评分服务，并表示已审查并强化其数据隐私与安全政策。由于医疗与保险记录具有长期风险，相关个人面临身份盗用、保险欺诈以及受保护健康信息被滥用的持续威胁，需留意账户对账单、信用报告与保险理赔说明中的陌生活动。

美国全国性集体诉讼律所Edelson Lechtzin LLP已就zHealth泄露事件启动调查，为可能受影响者提供免费案件评估，评估是否代表其提起数据隐私索赔。该律所提示受影响者保存泄露通知函、注册信用监测服务，并考虑设置欺诈警报或信用冻结。本文信息源自律所发布的新闻稿，属于单方披露，具体泄露规模与成因仍以公司最终通报与监管结论为准。