助听器巨头Amplifon数据泄露波及百万

又一起医疗行业数据泄露浮出水面。全球最大助听器零售商之一的Amplifon美洲公司披露遭遇网络攻击，用户的个人、保险和医疗相关数据被窃，公司提醒客户警惕与Amplifon及其业务相关的可疑邮件。

时间线相当漫长：攻击者最迟在2026年1月18日潜入其网络，并在1月18日至2月8日之间持续外传服务器上存储的个人信息；公司2月11日才发现入侵，随即通报执法部门和相关机构并启动调查，调查直到10月6日才得出结论。公司没有解释攻击者如何进入网络，只表示已「禁用受影响的账户」——这通常意味着某个员工账号先被钓鱼或信息窃取类恶意软件拿下。

根据调查结论，被窃取的数据包括姓名、联系方式、出生日期、驾照等州身份证件号码、听力或医疗信息、病历号、就诊日期、健康保险号码等；财务信息和社会安全号码则在「有限人数」范围内暴露。Amplifon美洲公司现在正逐一通知受影响者，并提供24个月的免费信用监控和身份盗用保护服务。公司强调目前未发现由此导致的信息滥用，同时建议客户定期核对账单和福利说明。

规模到底多大？公司没有公布总数。据科技媒体The Record查阅的通知文件，仅得克萨斯州就有85,804人受影响，佛蒙特州1,027人，加州也提交了通报但没有给出数字；缅因州总检察长的公开泄露数据库至今仍处于离线状态。而多家集体诉讼律所声称受害者总数达1,332,826人——这一数字未经证实，Amplifon也未回应媒体的置评请求。

医疗机构一直是网络犯罪的重灾区，原因很直白：密码可以改、银行卡可以换，但病史、诊断和健康记录是终身的，在身份盗用和冒名攻击里的价值远高于普通个人信息。没有黑客组织宣布对此次攻击负责。

编译自 TechRadar，原标题："Hearing aid giant Amplifon reveals data breach hits thousands of US customers — Social Security numbers and medical information stolen"