Doctor Anywhere／Adept Health 事件泄露个人资料，可能涉及保单及银行账户
Income Insurance 确认 Adept Health／Doctor Anywhere 系统事件，列出可能涉及的身份、联系、保单及银行账户资料，称无医疗记录遭访问或自身系统失陷的证据。Doctor Anywhere 称修复已验证、服务继续；整体范围仍在调查。
- 披露时间
- 2026年11月6日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 资料存于受影响系统的 Doctor Anywhere 用户及企业福利成员，包括相关 Income 客户。
- Doctor Anywhere · Adept Health · Data breach
- 在野利用
- 已发现
- Income Insurance 确认管理方通报 Doctor Anywhere 系统遭未授权访问。
发生了什么
一手公告涉及第三方管理方使用的 Doctor Anywhere 系统，不证明 Income 自身基础设施遭入侵。可能字段不能推广至全部患者或投保人；没有公布受害者总数、入口机制或确认欺诈金额。L4 依据是已确认的未授权访问涉及敏感个人记录，最终范围仍未定。
案发时间线
2026年10月30日
Doctor Anywhere 称已识别问题的修复获独立验证
CNA 转述公司称 Ensign InfoSecurity 截至该日已验证部署的修复；不是公开披露日期，也不是最终影响结论。
2026年11月2日
Adept Health 通知 Income Insurance
Income 后续原始公告称已启动事件响应并通知当局。
2026年11月6日
公开披露并通知受影响客户
Income 列出可能字段并称调查持续；Doctor Anywhere 报告客户通知、警方／PDPC 通报及医疗服务继续。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Income Insurance 的 Adept Health 事件原始公告一手来源11 月 6 日公告确认 11 月 2 日获通知，列出可能个人／保单／银行字段、排除范围、持续调查及具体客户防护。
- CNA 对 Doctor Anywhere 声明的报道报道截至 10 月 30 日 Ensign 验证、持续通知和调查、临床记录排除及服务继续；无客户总数或统一完整字段清单。