美国AI保险软件商Indico Data Solutions泄露：社保号与健康信息外泄，已通报三州总检察长

公司于2026年5月7日确定遭遇网络安全事件，随后与外部网络安全专家合作调查，发现未授权方可能访问了存放企业客户信息的在线存储库，据此通知受影响的企业客户，并着手识别涉及的具体个人。

根据泄露通知，可能外泄的数据包括社保号、姓名、地址、出生日期以及医疗与健康信息。社保号与健康信息同时暴露，会显著提高金融身份盗用与医疗身份盗用两类风险，受害者需同时关注账务异常与医疗账单异常。

Indico自2026年7月16日起开始通知受影响的消费者，并向加利福尼亚州、内布拉斯加州与得克萨斯州总检察长报告该事件。公司尚未披露全国受影响总人数，公开信息显示至少2,128名得克萨斯州居民受到影响，且该数字可能随通知推进继续增加。

该事件延续了2026年美国医疗与保险供应链数据泄露的高发态势：Aesto Health、CareCloud、Nutex Health、McKesson等一批处于数据链条中游的技术供应商相继被攻陷。由于供应商往往同时服务数十家下游机构，单点入侵的影响面会沿供应链成倍放大，供应商的删除与留存承诺是否落地应纳入尽职调查。