荷兰乌得勒支大学医学中心披露数据泄露：第三方预订系统被入侵，约5000名客舍访客信息外泄

攻击者于8月2日获得系统未授权访问，医院于8月6日获悉入侵，泄露信息包括访客姓名、家庭住址、电邮地址、电话号码、性别及入住和离店日期等预订资料。

医院强调事件未涉及财务记录、病历及任何健康相关数据，但警告被窃取的联系与预订信息可能被用于电邮、短信、电话或WhatsApp渠道的后续诈骗。

事发后VIPS PMS聘请外部网络安全公司调查入侵途径，切断了攻击使用的外部访问通道，重置登录凭据并加强了平台监控与活动日志。

本案提示医疗机构在客房接待等非核心业务场景引入第三方系统时，同样需落实数据委托处理合规评估与安全监督，并建立面向受影响个人的事件通知与防范机制。