Lexington Hospital Corporation 廠商資安漏洞 6.7 萬人個資恐外洩 - OwlNews

圖／本報資料庫商傳媒｜康語柔／綜合外電報導美國LexingtonHospitalCorporation近期揭露，與其合作的外部廠商Aesto,LLC發生資安外洩事件，恐影響約6萬7千名病患的個人與受保護健康資訊。這起事件並非直接攻擊醫院本身的內部系統，而是透過第三方供應商網路被未經授權人士存取。LexingtonHospitalCorporation是一家總部位於田納西州列克星敦的醫院機構，旗下包含HendersonCountyCommunityHospital、HendersonCountyMedicalGroup與LexingtonFamilyPhysiciansRHC等醫療設施。而此次事件的導火線，則是其合作的第三方供應商Aesto,LLC。Aesto,LLC主要提供資料遷移、歸檔及歷史紀錄管理等服務。根據《teiss》報導，所謂「廠商連結資料外洩」（vendor-linkeddatabreach），意指資料是經由提供服務的外部公司系統遭到入侵，而非主要機構自身的系統。在此次事件中，未經授權的行為者可能在2025年12月2日至12月18日之間，存取或竊取了儲存在Aesto,LLC網路上的個人資料與受保護的健康資訊。雖然具體外洩的資料類型尚未完全公開，但可能包括病患的姓名、聯絡方式、健康紀錄及醫療資訊等敏感內容。Aesto,LLC也已發布公告證實敏感資訊可能已遭洩露。這起事件已於2026年9月8日通報美國衛生及公共服務部，總計約6萬7千人受到影響。參考來源LexingtonHospitalCorp.disclosesvendor-linkeddatabreach…（teiss）