医疗设备大厂Zoll Medical资料外泄,影响100万人

以提供AED及心肺等生理监控设备闻名的Zoll Medical今年1月底网络遭黑,致使超过100万用户姓名、生日等个人信息外泄。

Zoll Medical于1月28日侦测到内部网络有异常活动,在阻止异常情形后,该公司协同外部安全专家进行调查。初步调查发现,攻击者在2月2日访问了部分用户的相关资讯。Zoll Medical于是在3月10日对用户发出通知。

Zoll相信,外泄的用户资讯包括姓名、生日、社会安全码,这些资讯可推论用户是Zoll产品的用户身份。

根据Zoll Medical向美国缅因州通报的文件,受影响人数为1,004,443。该公司仅说是外部的系统黑入,但未说明是勒索软件,或是人为操作的攻击行为。

除了通报主管机关及执法机关外,Zoll也提供受影响用户24个月的社会安全码个人信息滥用监控服务。