基因检测机构贝勒遗传学披露网络事件:6月入侵致患者检测数据与部分社保号或泄露
2026-08-14
资讯
美国基因检测与诊断服务机构贝勒遗传学(Baylor Genetics)于8月14日发布安全更新,通报其信息技术环境的有限部分遭到网络入侵,部分个人数据可能被未授权访问。公司表示于6月15日左右发现可疑活动,随即隔离受影响系统,并在独立网络安全与数字取证专家协助下启动全面调查。
调查确认,未授权第三方在2026年6月11日至17日期间访问了公司网络的某些部分及存储其中的数据。经过详细且耗时的数据审查,公司于7月30日左右完成受影响信息评估,随后按适用法律要求向可能受影响的个人发出书面通知。
就受影响信息范围而言,不同患者可能涉及的数据不同,包括姓名、出生日期、医疗检测信息、实验室检测结果,以及潜在的健康保险信息;极少数患者的社保号可能被涉及。部分现任或前任员工的数据也可能被波及,包括社保号、政府颁发身份证号及财务账户信息。
公司强调,截至公告发布,未发现与事件相关的身份盗窃、欺诈或个人信息滥用情况;实验室运营在整个调查期间未中断,基因检测服务能力未受影响。公司已加强监控与安全控制、强化身份和访问管理,并建议受影响个人留意财务报表、福利说明与信用报告中的异常活动,可通过identitytheft.gov或所在州总检察长网站获取身份盗窃保护指引。
来源:Baylor Genetics
相关资讯
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12
匈牙利NAIH就公共机构雇员个人数据被「列表化」公开表态:法定公开不改变个人数据属性,歧视性、政治目的的列表违反GDPR几乎全部原则
2026-10-12
意大利Garante对电信运营商Wind Tre罚款1,670万欧元:未经同意电话营销并擅自开通合约,销售网络管控失效叠加问责、隐私设计与处理安全缺陷
2026-10-12
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12