PFC承認遭勒索軟件攻擊 191萬患者信息被泄露

PFC 雖然在美國的知名度并不高，但它服務于數百家美國醫院和醫療機構，因此本次勒索攻擊可能成為今年美國歷史上最大規模的私人和健康信息泄露事件。

PFC 表示本次數據泄漏將影響 650 家醫療提供商，黑客獲取了患者名稱、家庭住址、尚未償還的結算金額和其他金融信息。PFC 表示部分數據還涉及患者的出生日期、身份證號碼、醫療保險、藥物救治等信息。

在提交給美國衛生與公眾服務部的文件中，PFC 確認本次勒索軟件攻擊至少影響了 191 萬患者。至少兩家采用 PFC 系統的醫療機構出現了數據泄露，位于美國 Delaware 的 Bayhealth Medical Center 有 17481 名患者數據泄漏，在 Texas 的 Bayhealth Medical Center 有 1159 名患者信息被泄漏。

包括 TechCrunch 在內的多家媒體嘗試聯系 PFC 的首席執行官 Michael Shoop，但是均未得到恢復。公司總顧問 Nick Prola 出面回答了諸多媒體的詢問，但是回答都是公文化的，并拒絕回答媒體的指定問題。這些問題包括公司在今年 2 月就已發現，為何在過去 4 個月時間里并沒有通知受到影響的醫療服務提供商，以及被竊取的數據是否經過加密。