一项安全漏洞暴露了近100万美国人的敏感个人和健康记录。
医疗科技公司Phreesia旗下的医患沟通平台ConnectOnCall表示，根据美国卫生与公众服务部民权办公室的数据，914,138名用户受到了影响。
该公司在一份声明中表示，此次泄露事件暴露了医生和患者之间共享的通信记录，包括全名、电话号码、出生日期、健康状况、治疗方法、药物以及社会安全号码。
“ConnectOnCall的调查显示，在2024年2月16日至2024年5月12日期间，一个未知的第三方可以访问ConnectOnCall和应用程序中的某些数据，包括提供者与患者通信中的某些信息……
ConnectOnCall将ConnectOnCall产品下线，并在一个新的、更安全的环境中分阶段恢复产品。”
ConnectOnCall允许患者通过短信、电话或远程医疗联系他们的医生，询问处方、化验结果和其他医疗问题。
本月早些时候，该公司向受影响的用户发出了信件，以阐明安全事件，同时为社会安全号码被盗的个人提供身份和信用监控服务。
ConnectOnCall表示，用户应保持警惕，并立即报告任何与身份盗窃或医疗欺诈有关的可疑活动。
