Exact Sciences 数据泄露事件经过
一个包含 1090 万个与 Exact Sciences（广泛使用的 Cologuard 结肠癌筛查检测背后的公司）相关的电子邮件地址的数据集已在网上公开。据报道，暴露的记录不仅包括电子邮件地址，还包括与该 компании 有过互动的患者、客户和医疗保健提供者的姓名、实际地址、电话号码及其他身份识别信息。
Exact Sciences 作为 Abbott Laboratories 诊断业务的一部分运营，此次泄露似乎与该业务一侧的遗留系统有关。报告显示，该事件正与影响 Abbott 的另一起安全问题一起调查，至少有一名患者已因信息暴露提起法律诉讼。如果这听起来很熟悉，那是因为 Abbott 在最近几个月已面临多起泄露指控。我们关于 Abbott 调查与 LabCentral 门户相关的第二起泄露指控 的报道表明，这并非孤立事件，而是诊断和实验室检测行业一系列事件中的一部分。
对于任何曾使用过 Cologuard 试剂盒、预约过筛查或通过电子邮件与 Exact Sciences 沟通过的人来说，这次泄露值得认真对待——不是因为恐慌，而是因为健康筛查数据一旦落入错误之手，可能被用于何种目的。
为什么健康筛查数据是主要攻击目标
医疗和诊断数据具有不同于典型电子邮件密码泄露的价值。一封电子邮件地址加上某人接受过癌症筛查的证据，再配合其姓名、电话号码和家庭住址，为骗子提供了高度具体的目标欺诈突破口。
获得此类数据的攻击者通常会发起伪装成医疗保健提供者或保险公司消息的网络钓鱼活动，引用真实的检测或筛查来使消息显得可信。由于 Cologuard 结果涉及敏感且情绪化的健康话题，受害者更有可能点击链接或紧急回复，尤其是当消息暗示需要跟进医疗结果时。
这些数据还可以与其他泄露事件（无论是否属于健康领域）的信息结合，为身份盗窃或保险欺诈构建更完整的个人画像。与密码不同，你无法简单重置自己的病史或接受过特定筛查检测的事实，这也是医疗数据泄露往往比典型凭据泄露造成更长久后果的原因之一。
如何检查您的电子邮件地址是否已暴露
Exact Sciences 泄露数据集已被泄露通知服务编入索引，您可以在其中搜索您的电子邮件地址是否出现在泄露中。如果您曾向 Exact Sciences 提供过电子邮件，无论是通过订购 Cologuard 试剂盒、在线注册结果，还是与使用其系统的提供者通信，都值得检查。
搜索时，不仅要关注您的电子邮件是否被列出，还要关注与之同时包含的数据类别。仅暴露电子邮件地址的泄露比像这次这样同时包含姓名、电话号码和实际地址的泄露风险更低，因为后者的组合对实施定向活动的骗子更有用。
如果您不确定是否曾使用过 Exact Sciences 或 Cologuard 服务，请检查旧电子邮件或保险账单中是否有提及这两个名称的记录，因为筛查通常通过初级保健提供者计费而非直接向患者计费。
本周保护自己的六个步骤
- 在泄露数据中搜索您的电子邮件。 在决定行动的紧迫性之前先确认是否已暴露。
- 警惕提及筛查结果的网络钓鱼。 对任何声称与 Cologuard 检测、实验室结果或保险跟进相关的电子邮件或短信保持怀疑，尤其是当它催促您立即点击链接或拨打电话时。
- 更改重复使用的密码。 如果您在其他地方使用了与 Exact Sciences 账户相同的密码，请立即更新，并使用密码管理器避免重复。
- 开启双重身份验证，在您的医疗保健提供者或保险公司提供该功能的任何地方启用，即使登录凭据在其他地方暴露，也能增加一层防护。
- 监控财务和医疗账单。 留意不熟悉的收费或保险索赔，这是医疗身份盗窃的常见迹象。
- 访问患者门户时使用 VPN，尤其是在公共 Wi-Fi 上，以降低在管理敏感健康账户时登录凭据或会话数据被截获的风险。
这对您意味着什么
Exact Sciences 数据泄露提醒我们，健康数据泄露很少是孤立事件。它们往往会向外扩散，在最初的检测或筛查过去很久后，仍触及合作公司、遗留系统和第三方门户。如果您的信息出现在此次泄露中，实际风险与其说在于数据本身被取回，不如说在于今后几个月如何在钓鱼尝试或身份欺诈中保持警惕，防止这些数据被用来对付您。
现在花几分钟检查您的暴露情况并加强登录习惯，远比应对围绕您的病史构建的定向诈骗的后果要省力得多。
关键要点
- 在 Exact Sciences 泄露数据中搜索您的电子邮件地址以确认是否暴露。
- 对提及 Cologuard 或筛查结果的电子邮件或短信格外谨慎。
- 更新重复使用的密码，并在医疗保健账户上启用双重身份验证。
- 登录患者门户时使用 VPN，尤其是在共享或公共网络上。
- 持续关注此事件的后续进展，因为 Abbott 更广泛的泄露调查表明，未来几周可能会有更多医疗数据事件浮出水面。
