雅培旗下癌症诊断公司Exact Sciences遭ShinyHunters勒索攻击：1087万条含健康信息的记录被公开泄露

泄露数据包含客户、患者及医疗机构的姓名、邮箱、物理地址、电话号码、出生日期、性别及个人健康信息，涉及Cologuard居家结直肠癌筛查试剂用户的检测相关信息。该组织宣称窃取超过3000万行客户数据，含逾100万个社会安全号码和750万个出生日期，并称涉及超2200万行医患对话记录和2000多万条医疗订单记录（未获独立证实）。

雅培8月5日更新披露，入侵始于针对员工的语音钓鱼（vishing）攻击，强调“非加密勒索软件事件”，仅波及癌症诊断业务的部分内部系统，未影响产品、生产、实验室运营及患者服务。雅培表示部分受影响文件含个人信息和/或个人健康信息，正在分析数据以确定应通知的人员范围。

此案凸显医疗健康数据作为“不可再生”敏感资产的极端价值——癌症筛查信息一旦泄露，极易被用于精准钓鱼、保险欺诈和身份盗用，且医疗数据无法像密码一样重置。ShinyHunters持续以医疗与消费者数据为目标，企业并购后遗留的“数据孤岛”安全债务问题亦值得行业警醒。