数据泄露规模 - 最终确认受影响个人数据达1.927亿人 较1月初始预估的1.9亿人有所上升 [1][2] - 成为美国医疗行业迄今最大规模数据泄露事件 [3] 攻击细节与影响 - 黑客通过缺乏多因素认证的Citrix门户入侵 2月12日使用泄露凭证远程访问系统 [5] - 攻击者九天后部署勒索软件 横向移动并窃取数据 [6] - 泄露信息包含医保会员ID、患者诊断、治疗信息、社会安全号码及医疗账单代码 [4] 财务与运营影响 - 事件导致140亿美元医疗索赔积压需要处理 [4] - 可能使公司2024年利润减少16亿美元 [6] - 造成全国范围内索赔处理系统广泛中断 影响患者和医疗服务提供方 [3]