Aesto Health 重大数据泄露：超950万患者受影响

专注于医疗数据迁移与归档的 SaaS 提供商 Aesto Health 曝出重大数据泄露事件，影响超过950万患者。该事件源于2025年12月 AWS 基础设施遭黑客入侵，但直至2026年5月才被发现。

内部调查显示，未经授权的访问发生在2025年12月2日至18日期间，涉及受保护的医疗信息。泄露数据包括患者全名、出生日期、医疗记录、驾照号码、财务信息、保险数据、税号及社会安全号等敏感信息。

官方声明称，此次泄露波及29家 Aesto Health 客户，包括美国主要医疗机构 VillageMD、Everside Health（Marathon Health）、Marana Health 及 Together Women’s Health。公司已于8月21日开始通知受影响患者，并为其提供为期两年的 Experian 身份盗用保护服务订阅。

此次事件是针对 healthtech 公司的一系列网络攻击中的最新案例。此前 iRhythm、Xolis、Medtronic、MCBS 等公司也报告了类似泄露事件。截至发稿，尚无黑客组织声称对 Aesto Health 的攻击负责。