Xsolis 披露了一次网络钓鱼攻击，导致医院客户系统中的个人和健康数据暴露，影响了 140 万人。
医疗保健科技公司 Xsolis, Inc. 披露了一起影响近 140 万人的数据泄露事件。这家位于田纳西州的公司为医疗保健提供商提供利用率管理和收入周期解决方案。
两天前发生网络钓鱼攻击后，该公司于 1 月 22 日发现未经授权的访问。此次安全漏洞暴露了从 Xsolis 的医院和付款客户收到的个人和受保护的健康信息。
“2026 年 1 月 22 日，Xsolis 意识到 2026 年 1 月 20 日发生的定向网络钓鱼攻击导致未经授权的活动影响了 Xsolis 环境的有限部分。我们立即遏制了该活动，并在外部网络安全专家的协助下启动了调查。”数据安全事件的通知中写道：“调查确定，未经授权的行为者获取了某些包含信息的文件，这些信息可能包括姓名、地址、出生日期、健康保险信息、社会保障号码和医疗信息。我们不知道因该事件而发生任何实际或企图滥用信息的情况。”
攻击者访问了包含公司客户提供的个人和受保护健康信息的文件，包括姓名、出生日期、地址、社会安全号码、健康保险详细信息和医疗记录。
该公司对此事件展开调查，向执法部门报告，并实施额外的安全保障措施，以防止将来发生类似事件。 Xsolis 通过邮件通知可能受影响的个人，提供泄露的详细信息以及如何保护其信息的指导，包括获得免费的信用监控和身份保护服务。
还建立了一个免费呼叫中心，以帮助受影响的个人、回答问题并支持登记保护服务。
建议个人定期查看信用报告、账户报表以及对可疑活动或错误的福利解释，对身份盗窃和欺诈保持警惕。根据美国法律，他们每年可以从各大机构、TransUnion、Experian 和 Equifax 获得一份免费信用报告。
他们还可以在其信用档案上设置免费的欺诈警报，并为身份盗窃受害者提供长达七年的延长警报。或者，个人可以免费请求信贷冻结，这会限制在未经明确同意的情况下获得信贷、贷款和服务。
该公司没有提供有关安全漏洞或受影响人数的技术细节。然而，美国卫生与公众服务部 (HHS)报告称，受影响人数为 1,396,519 人。
目前，尚无已知的勒索软件组织声称对此次攻击负责。
来源： securityaffairs
Xsolis 数据泄露影响 140 万人
发布日期：2026-06-28
领取优惠
提交成功！