CareCloud确认数据泄露规模扩大至375.6万患者：成2026年美国第五大医疗数据泄露事件

攻击发生于3月10日至16日，黑客在六天内入侵了CareCloud托管在亚马逊AWS上的电子健康记录（EHR）环境。被盗数据包括患者姓名、邮寄地址、社保号、医疗与健康信息、政府签发的证件号码（护照、驾照）以及银行和财务信息。

该公司为全美数万家医疗机构提供电子病历存储与计费服务，实际受影响患者是使用其系统的诊所患者。事件发生时公司仅向约34.5万至35万人发出通知，直至8月18日HHS备案才首次确认真实规模，四个月的通报缺口再度引发对HIPAA 60天通知时限遵守情况的质疑。

CareCloud首席执行官斯奈德对关于是否支付赎金、网络安全责任归属及是否辞职等质询均未回应。HHS统计显示，今年最大医疗泄露事件为DentaQuest的1500万人案。此次事件与TriZetto的340万人案、Craneware案共同构成2026年美国医疗行业数据安全严峻态势。