波士顿科学和麦克森发生了什么

美国医疗保健领域的两大巨头——医疗设备制造商波士顿科学和药品分销巨头麦克森——已确认正在处理数据泄露事件，并正在积极努力恢复受影响的服务。根据相关报道，泄露的数据据称包括患者记录、社会安全号码以及与植入式心脏设备相关的信息，这类硬件是维持心脏按节律跳动的关键设备。

两家公司在医疗保健供应链中都占据关键地位。波士顿科学生产心脏起搏器、除颤器以及其他植入式医疗设备，供全球患者使用。麦克森是美国最大的药品分销商之一，负责处理医院和药房流转的绝大部分药品和医疗产品的物流与数据。当对患者护理如此核心的公司遭遇医疗数据泄露时，连锁反应可能波及数百万从未直接接触过这两个品牌的民众。

目前，两家机构均表示正在努力恢复服务，这表明这些事件除了泄露数据外，还扰乱了正常运营。运营中断加上数据泄露的组合，正成为医疗保健领域日益常见的模式。

为什么医疗记录和植入设备数据尤其敏感

并非所有数据泄露都具有同等严重性，而此次事件的特别之处恰恰在于具体细节。社会安全号码本已是身份盗窃的主要目标，因为借助它可以通过信用申请、税务欺诈和政府福利欺诈。但当泄露还涉及植入式心脏设备数据时，风险级别就进入了大多数消费者很少思考的领域。

心脏起搏器和除颤器等植入设备通常会向制造商或医疗服务提供者传输诊断数据用于监测目的。这些数据可能包括患者的心律、设备设置和病史信息。一旦落入不当之手，这类信息不仅仅是隐私问题，而是窥探某人当前医疗脆弱性的窗口。再加上社会安全号码和其他身份识别细节，就构成了高度详细的档案，可能被用于定向诈骗、保险欺诈，或者干脆转售给其他不法分子。

健康数据也比被窃取的信用卡号具有更长的“保质期”。你可以几分钟内注销一张卡，但你无法改变自己的病史、诊断结果，或体内植入了设备这一事实。这种永久性正是医疗数据泄露事件往往在最初头条新闻之后仍持续影响多年的原因之一。

医疗行业数据泄露的更广泛模式

波士顿科学和麦克森并非孤立案例。医疗保健和制药行业日益成为攻击者的目标，他们或窃取高价值的个人和医疗数据，或扰乱运营，或两者兼而有之。今年早些时候，制药巨头诺和诺德确认，就一起涉嫌超过1TB数据被盗的泄露事件与当局取得联系，这突显出这并非局限于某一家公司或供应商的一次性问题。

医疗行业之所以成为如此具有吸引力的目标，是因为大量高价值信息高度集中在一处。单份患者记录就可能包含保险信息、社会安全号码、处方历史，如今还越来越多地包含与联网医疗设备相关的数据。对攻击者而言，这比典型的零售或银行泄露能提供更丰富的“战利品”，这也是波士顿科学、麦克森和诺和诺德等公司的事件不断出现在新闻中的原因之一。

患者现在可以采取的保护数据措施

如果你是这两家公司的患者——无论是通过设备、处方还是与医疗服务提供者的关系——在调查继续期间，你可以采取一些实际措施。

  • 密切关注波士顿科学或麦克森直接发出的官方泄露通知，避免点击声称来自它们的未经请求的电子邮件中的链接。
  • 如果社会安全号码可能已被泄露，请在主要信用机构设置欺诈警报或信用冻结。
  • 核对医疗账单和保险报表中是否有不熟悉的收费项目，这可能是医疗身份盗窃的迹象。
  • 直接向你的医疗服务提供者或设备制造商询问具体涉及哪些数据，以及正在提供哪些补救措施（如免费信用监测）。
  • 保存你收到的关于泄露事件的所有通信记录，以备日后需要用于争议或法律用途。

这对你意味着什么

即使你从未听说过波士顿科学或麦克森的名字，这次医疗数据泄露也提醒你，你的医疗信息往往经过比你意识到的更多环节——从设备制造商到分销商再到保险公司。你无法直接控制这些公司如何保护其系统，但你能控制的是，一旦泄露公开，你响应能有多快。尽早采取信用监测、欺诈警报和仔细审查医疗报表等措施，可以显著限制损害。

只要医疗保健机构持有这么多敏感且难以替代的数据，它们就将继续成为主要攻击目标。及时了解此类事件，并理解与自身医疗设备或医疗服务提供者关系相关的具体风险，是未来保护自己的最有效方式之一。

对于关注这一趋势的读者而言，也值得关注制药和医疗领域近期发生的其他事件，包括诺和诺德涉及超过1TB公司数据被盗的泄露事件，这表明这确实是整个行业的普遍模式，而非孤立事件。保持对这些泄露如何发生以及公司如何应对的关注，仍然是患者保护自身隐私的最佳工具之一。