Anthem 資料外洩事件暴露 7,880 萬筆健康紀錄——史上最大規模的醫療資料竊案

2015 年 2 月，美國最大的健康保險公司之一 Anthem Inc. 披露，駭客存取了其資料庫，並竊取約 7,880 萬筆客戶紀錄。被竊資料包括姓名、社會安全號碼、醫療識別碼、地址、出生日期與收入資訊。

這起外洩事件被歸咎於一個國家支持的駭客組織（據信為中國）。駭客透過一封釣魚電子郵件取得一名員工的憑證，隨後在 Anthem 的網路中橫向移動，最終抵達該資料庫。

Anthem 支付 1.15 億美元達成集體訴訟和解——這是當時史上金額最大的資料外洩和解案。此案說明了健康資料對駭客而言具有獨特價值（它不像信用卡號碼那樣可以更改），也說明了單一封釣魚電子郵件如何能危害數千萬人最敏感的個人資料。

這起外洩事件以 1.15 億美元達成和解，為史上金額最高，因為被竊的社會安全號碼與醫療識別碼不像信用卡那樣可以更改。

駭客透過一封釣魚電子郵件取得一名員工的憑證，竊取了 7,880 萬筆健康紀錄。

被竊資料包括社會安全號碼、醫療識別碼與收入資訊——這些資料無法更改。

Anthem 支付 1.15 億美元達成集體訴訟和解。

這起外洩事件被歸咎於一個國家支持的駭客組織。

健康資料是駭客所能竊取的最有價值資料——因為它無法更改。信用卡可以停用；社會安全號碼則不能。人為環節是最薄弱的環節。

Anthem 支付 1.15 億美元並全面改革其安全措施。此案促使醫療保健產業加強網路安全，並影響了 HIPAA 的執法。它至今仍是美國史上最大規模的資料外洩事件之一。