美國最大公立醫院醫療資訊、指紋、信用卡資料被竊走，影響180萬人
來源：iThome | 2026-05-19 URL：https://www.ithome.com.tw/news/175928
事件概要
- 受害機構：NYC Health + Hospitals（全美最大市立醫療體系）
- 影響人數：180萬人（2026年美國醫療業最大資料外洩事件之一）
- 入侵時間：2025年11月25日 ～ 2026年2月11日
- 發現時間：2026年2月；公告時間：2026年3月
機構規模
- 涵括醫院、社區健康中心、長期護理、家庭護理、懲教醫療及健保計劃 MetroPlus
- 45,000名醫護人員，服務超過100萬名患者／年，橫跨紐約市五個行政區70+服務點
遭竊資料類型
| 類別 | 詳細內容 |
|---|---|
| 醫療資訊 | 病歷號、失能代碼、診斷、用藥、檢驗、影像、療程 |
| 健康保險 | 保險資訊 |
| 生物辨識 | 指紋、掌紋 |
| 付款資訊 | 信用卡號、銀行帳號及憑證、線上帳號憑證 |
| 個人身分 | 社會安全號、駕照/身分證件、稅務編號、精準地理位置 |
攻擊原因
「相信是第三方系統廠商發生安全事件，讓攻擊者得以存取網路及系統，並複製走資料。」
應對措施
- 重設所有受影響帳號
- 導入強化安全防範
- 提供24個月身分詐欺防護方案（對象：2020年後的員工及病患）
其他資訊
- 目前無駭客宣稱犯案，無公開調查報告
- 前例：2021年2月第三方供應商 CaptureRx 遭駭，影響4.3萬名病患
衍生頁面
- nyc-health-hospitals — 受害機構
- NYC Health Hospitals資料外洩事件2026 — 核心事件概念