Veradigm医疗数据泄露 勒索团伙声称获取350万条记录
发布机构：National Cyber Security
文号：—
日期：2026-09-11
内容摘要
医疗技术公司Veradigm第三方供应商遭勒索攻击，The Gentlemen团伙声称获取约350万条患者记录。
原文引用 · 事件详情
发布机构：National Cyber Security 文号：— 日期：2026-09-11
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此次Veradigm医疗数据泄露事件，对医疗机构尤其是信息科和网络安全负责人而言，意味着必须加强第三方供应商的安全管理，以防止类似事件的发生。根据《网络安全法》和《个人信息保护法》，医疗机构有责任确保其业务伙伴的数据安全，防止个人信息泄露。此外，该事件还凸显了勒索软件攻击的严重性，医疗机构需要提高对这类威胁的警惕。据报告，The Gentlemen团伙声称获取了约350万条患者记录，这不仅对Veradigm造成了巨大损失，也对患者隐私构成了威胁。因此，医疗机构应重视网络安全事件的预防与响应，确保数据安全。
落地建议
1. 审核并强化与第三方供应商的合同条款，确保其遵守数据安全和隐私保护标准，以防止数据泄露风险；2. 对第三方供应商进行定期的安全审计，检查其安全措施是否到位，及时发现并解决潜在的安全隐患；3. 建立并完善数据泄露应急响应机制，确保在发生数据泄露事件时能够迅速响应，减少损失；4. 加强员工的网络安全培训，提高其对勒索软件等威胁的认识，防止因人为疏忽导致的安全事件。