安森保险泄露 7880 万份健康记录——最大医疗数据失窃案

2015 年 2 月，安森保险公司披露，黑客已经访问其数据库并窃取约 7880 万条客户记录，涉及姓名、社保号、医疗编号、地址、出生日期和收入信息。

这次泄露被归因于一个国家支持的黑客组织，外界普遍认为与中国有关。黑客先通过一封钓鱼邮件拿到员工凭证，再在安森网络内横向移动，最终进入数据库。

安森在集体诉讼和解中支付了 1.15 亿美元，当时创下历史最高的数据泄露和解金额。这个案例说明，医疗数据对黑客特别值钱，因为它不像信用卡号那样能轻易更改；一封钓鱼邮件就能让数千万人的最敏感个人数据一起翻车。