Veradigm披露第三方供应商安全事件：患者个人数据遭暴露，勒索团伙声称攻击

据 BleepingComputer 于 2026 年 9 月 9 日报道，医疗健康技术公司 Veradigm 已披露一起患者数据泄露事件。事件源于其一家第三方供应商发生网络安全事件，导致患者个人数据被暴露。与此同时，有勒索软件团伙声称与此次攻击有关。就目前公开信息看，事件核心并非 Veradigm 自身系统被直接确认攻破，而是供应链环节出现安全问题，进而影响到与患者相关的数据安全。

这类事件再次说明，医疗数据风险并不只存在于医院、诊所或患者使用的终端设备中，也可能出现在为医疗机构提供技术、运营或数据处理支持的外部服务商处。对于普通用户而言，只要个人信息进入医疗服务链条，就可能在多个系统和供应商之间流转，任何一个环节的防护失守，都可能带来隐私暴露后果。

事件要点：第三方供应商成为数据暴露入口

来源显示，Veradigm 是一家医疗健康技术公司，此次披露的数据泄露与其第三方供应商遭遇的网络安全事件有关。由于相关供应商在服务过程中可能接触或处理患者信息，事件最终造成患者个人数据外泄风险。报道还提到，一个勒索软件团伙声称发动了攻击，但关于攻击链路、数据范围、受影响人数以及被暴露信息类别，仍需以公司后续通知或监管披露为准。

• 涉及主体：医疗健康技术公司 Veradigm 及其第三方供应商。
• 事件性质：供应商发生网络安全事件，患者个人数据被暴露。
• 威胁背景：有勒索软件团伙声称与攻击有关。
• 关注重点：患者应留意后续通知，确认自身信息是否受影响。

医疗行业之所以频繁成为勒索攻击目标，与其数据价值和业务连续性要求有关。患者信息通常具有高度敏感性，一旦被非法获取，后续可能被用于身份冒用、精准诈骗、钓鱼邮件或其他社会工程攻击。与普通账号密码不同，医疗相关信息一旦泄露，很难像更换密码那样简单“重置”。

影响解读：供应链风险会放大个人隐私暴露面

从隐私保护角度看，本次事件的重点不只是某一家公司的安全事故，而是医疗数据供应链的脆弱性。很多用户在接受医疗服务时，只知道直接接触的医院、诊所或应用平台，却并不清楚后台还有哪些技术服务商、数据处理方或外包供应商参与其中。第三方供应商一旦发生入侵，可能使原本分散在医疗流程中的个人信息被集中暴露。

对患者而言，如果收到来自 Veradigm、医疗机构或相关服务方的正式通知，应优先核对通知来源，避免点击可疑链接或向陌生来电提供身份信息。攻击者常会利用真实数据泄露事件制造二次诈骗，例如冒充客服、保险机构或医疗服务人员，诱导受害者补充更多信息。用户还应关注个人邮箱、短信、医疗账户和金融账户是否出现异常登录或异常联系。

VPN用户与个人安全建议

VPN 不能阻止第三方供应商数据库被入侵，也不能消除已经发生的数据泄露影响。但在个人侧，使用可信网络工具可以降低公共 Wi-Fi 窃听、网络劫持和位置暴露等风险。对于经常在外登录医疗门户、保险平台或远程办公系统的用户，在不可信网络环境下启用 VPN 是基础防护之一。RedGate VPN 可作为可选方案，用于加密上网连接、减少本地网络侧的窥探风险。

更重要的是，用户应把数据泄露事件视为长期风险管理的一部分：为医疗、邮箱和金融账户设置不同密码；尽量启用多因素认证；定期检查账户活动；对要求提供身份证件、验证码或支付信息的电话和邮件保持警惕。如果官方后续确认更多受影响信息类型，用户应根据通知采取更有针对性的措施。

总体来看，Veradigm 披露的这起事件再次提醒医疗技术生态中的各方：隐私保护不能只停留在主系统安全上，供应商管理、访问控制、数据最小化和事件响应同样关键。对普通用户来说，无法完全掌控数据在后台如何流转，但可以通过提升账号安全、识别诈骗和保护网络连接，尽可能降低数据泄露后的连带风险。