Dexcom 称攻击者通过社会工程进入员工账号
Dexcom 称，攻击者通过社会工程进入员工账号，能够下载文件。两份通知分别列出了可能暴露的身份和健康资料。
- 披露时间
- 2026年11月13日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 收到 Dexcom 通知、资料可能出现在员工账号入侵相关文件中的人员。
- 数据泄露 · 个人资料
- 在野利用
- 已发现
- Dexcom 确认攻击者通过社会工程取得未授权访问权限。
发生了什么
Dexcom 称，攻击者进入员工账号后能够下载部分文件。公司已撤销失陷账号的访问权限，称未发现未授权活动仍在继续或资料被滥用。通知没有公布受影响总人数。披露涉及企业账号，并未证实血糖监测设备或其软件失陷。
身份资料通知列出可能暴露的姓名、社会保障号码、出生日期及政府身份证明资料。健康资料通知列出姓名、住址，以及可能涉及的药房、医疗机构、出生日期、处方或诊断资料，也包括是否使用 Dexcom。该通知明确排除收件人的社会保障号码及金融资料，咨询电话为 (844) 971-8641。
案发时间线
2026年11月2日
Dexcom 发现资料可能暴露
Dexcom 请外部专家协助调查，并撤销失陷账号的访问权限。
2026年11月13日
加州列出 Dexcom 两份通知
一份涉及身份资料并提供监测，另一份涉及部分健康资料。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 加州总检察长备案一手来源在同一事件下列出两份公司通知。
- Dexcom 身份资料通知一手来源列出身份字段、遏制措施和两年 Kroll 监测服务。
- Dexcom 健康资料通知一手来源列出健康字段，排除该组的社会保障号码和金融资料，并提供咨询电话。