安森保险泄露 7880 万份健康记录——最大医疗数据失窃案

2015 年 2 月，安森保险公司披露，黑客已经访问其数据库并窃取约 7880 万条客户记录，涉及姓名、社保号、医疗编号、地址、出生日期和收入信息。

这次泄露被归因于一个国家支持的黑客组织，外界普遍认为与中国有关。黑客先通过一封钓鱼邮件拿到员工凭证，再在安森网络内横向移动，最终进入数据库。

安森在集体诉讼和解中支付了 1.15 亿美元，当时创下历史最高的数据泄露和解金额。这个案例说明，医疗数据对黑客特别值钱，因为它不像信用卡号那样能轻易更改；一封钓鱼邮件就能让数千万人的最敏感个人数据一起翻车。

7880 万条记录；1.15 亿美元和解金；史上最大医疗泄露之一

黑客通过钓鱼邮件拿到员工凭证，进而窃走 7880 万份健康记录。

被盗数据包括社保号、医疗编号和收入信息，这些数据一旦泄露很难更改。

安森支付了 1.15 亿美元集体诉讼和解金。

这次泄露被归因于一个国家支持的黑客组织。

医疗数据是黑客最值钱的目标之一，因为它不能像信用卡那样随时注销重置。信用卡能停，社保号难改；真正容易踩坑的，往往是人这一层。

安森支付了 1.15 亿美元，并全面整顿安全体系。此案推动了医疗行业加强网络安全，也影响了 HIPAA 执法。它仍是美国历史上最大的数据泄露之一。