美国新泽西AngMar Management Services与得州Clover Health合计约25万患者健康与身份信息在勒索软件与社工攻击中泄露

据The Tech Edvocate于2026年10月6日的报道，美国两家医疗领域实体在2026年7月至9月间遭遇网络攻击，合计约25万名个人的受保护健康信息（PHI）与个人可识别信息（PII）被暴露。受影响人群分布于新泽西州与得克萨斯州。报道将该批事件归因于勒索软件攻击与较高级别的社会工程手段，暴露数据包括医疗历史、社保号码与住址等能够组合成完整身份画像的信息。

其中AngMar Management Services为新泽西州运营实体，Clover Health Inc.在得克萨斯州开展业务。两者的泄露时间窗口均落在2026年7月至9月，属于同一季度内的集中爆发。由于合并统计口径为约25万条记录，单家受影响人数尚未完全拆分。需要说明的是，本条信息来源于媒体报道与公开通报整理，最终受影响人数与数据类别以企业向美国卫生与公众服务部（HHS）及州监管机构提交的正式通报为准。

医疗数据持续成为网络犯罪高价值目标的机理在本案中再度显现。医疗记录包含完整身份信息、保险与账单记录、病史与处方数据、员工凭证乃至联网医疗设备的遥测数据。与信用卡不同，医疗记录无法“重新签发”——被盗的患者身份可在欺诈方案、保险滥用、身份盗用、钓鱼与勒索中长期使用。此外，医疗环境通常优先保障可用性以维持诊疗，这使补丁、停机、网络分段与遗留系统方面的安全权衡更加困难。

从行业数据看，Comparitech追踪到2026年上半年全球医疗行业遭受410起勒索攻击，同比增加近14%；针对支持诊疗交付的业务机构（如账单公司与健康科技公司）的攻击增加近35%。美国联邦调查局2025年互联网犯罪报告将医疗与公共卫生列为2025年受攻击最多的关键基础设施部门。多数勒索组织在加密系统前先行窃取数据，因此即使系统恢复，事件仍将构成需通报的数据泄露。

对医疗机构及其供应商而言，本案对应三项基础控制缺口：一是身份与访问管理，社会工程与凭证窃取是主要入口；二是供应商与业务伙伴治理，单一上游失陷可级联影响数百家下游机构；三是事件发现与通报的及时性，迟报本身在多个司法辖区内即为独立违规。本库已收录的同类样本可串成一条线索：美国AdaptHealth 410万患者泄露（第三方承包商凭据被社工获取）、Catalyst医疗供应链泄露950万人、Oracle Health Cerner遗留服务器近2000万人、以及本条约25万人——四个案例共同指向“医疗数据风险的主要来源不在医院内部网络，而在其外围的供应商与第三方平台”。