AdaptHealth披露,在一次网络攻击中,患者数据遭到窃取。

根据公司提交给美国证券交易委员会(SEC)的7月2日文件,一名网络攻击者通过社交工程手段非法侵入了公司系统,并窃取了包括部分个人身份信息、患者受保护健康信息以及与保险账单相关的存储密码文件在内的数据。

截至文件提交之日,此次事件尚未对AdaptHealth的运营产生重大影响,也未影响其为患者提供服务的能力。公司表示:“目前,公司尚无法确定此次事件的全部财务影响,包括补救和响应成本、法律、监管和通知相关事宜,以及对患者、交易对手和公司声誉可能产生的影响。”

公司于6月27日认定此次事件具有重大性,原因是“存在风险的数据的性质和潜在数量”。