MPOWERHealth 网络遭入侵，健康及身份资料可能暴露
MPOWERHealth 于 2025 年 6 月发现部分网络遭未授权访问。公司识别出可能含有敏感个人或健康资料的文件后，于 2026 年 11 月 13 日开始通知相关人员。
- 披露时间
- 2026年11月13日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 收到 MPOWERHealth 通知、资料可能出现在入侵期间可访问文件中的人员。
- 数据泄露 · 个人资料
- 在野利用
- 已发现
- MPOWERHealth 确认存在未授权访问，涉及的个人资料因人而异。
发生了什么
MPOWERHealth 称，未经授权的第三方进入了内部网络的一小部分。公司未公布入侵途径或受影响总人数。可能受影响的字段因人而异，包括姓名、出生日期、社会保障号码、驾照或政府身份证明号码、金融账户信息、医疗及保险资料。公司称尚无医疗信息遭滥用的证据。
案发时间线
2025年6月26日
MPOWERHealth 发现入侵
公司称已保护网络，通知执法部门并请外部专家调查。
2026年10月20日
审查识别出可能受影响的个人资料
各人涉及的字段不同，可能包括健康及金融资料。
2026年11月13日
MPOWERHealth 公开通报并开始通知
公司开设咨询专线，并说明如何检查资料是否遭滥用。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- MPOWERHealth 11 月 13 日公告一手来源列出调查日期、可能暴露的字段、联系方式及建议措施。
- 加州总检察长备案一手来源列出 2025 年 6 月 23 日及 26 日两个事件日期和公司通知。