RevSpring 确认医疗账单支付资料被窃，涉及 1,974,069 人
RevSpring 确认有人未经授权使用客服工具，从账单支付平台取得患者资料。德州申报列出 1,974,069 名受影响人员。部分资料包含社会安全号码。公司排除了诊断、治疗、支付卡及银行账户资料。
- 披露时间
- 2026年11月4日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 医疗机构使用 RevSpring 账单支付平台，且其资料可通过受影响工具访问的患者。
- RevSpring · data breach · healthcare
- 在野利用
- 已发现
- RevSpring 确认有人通过客服工具未经授权取得资料。
发生了什么
RevSpring 为医疗机构提供后台账单支付服务。公司调查发现，未经授权人员在 5 月 15 日至 6 月 1 日间通过客服工具取得患者资料。可能涉及姓名、地址、电子邮箱、电话、出生日期、社会安全号码和服务地点。RevSpring 表示，事件未涉及医疗机构自身系统或电子病历。通知还排除了诊断及治疗详情、支付卡号码和银行账户资料。
加州通知称公司于 8 月 17 日发现可能存在未授权访问。德州登记在发现日期字段列出 9 月 9 日，未解释差异。德州报告涉及 1,974,069 人，其中 6,252 人为德州居民。佛蒙特州的 569 人为该州人数。样本通知称 RevSpring 已增加防护措施，未披露初始访问方式或具体技术改动。
案发时间线
2026年5月15日–6月1日
未经授权人员取得患者资料
公司将客服工具被滥用的时间定在这段期间。
2026年8月17日
RevSpring 称发现可能存在未授权访问
公司请外部网络安全专家协助并通知执法部门。
2026年11月4日
州监管机构公布泄露通知
加州公布通知样本，佛蒙特州列出 569 名受影响居民。
2026年11月6日
德州公布 RevSpring 上报的总体人数
BR-0005491 号记录列出共 1,974,069 人，其中 6,252 人是德州居民。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- RevSpring 提交给加州总检察长的通知样本一手来源说明客服工具、时间、资料范围及排除项、调查、防护措施和 Kroll 登记方式。
- 佛蒙特州总检察长泄露登记一手来源记录 11 月 4 日的报告、569 名佛蒙特州居民及社会安全号码。
- 德州总检察长公开泄露登记一手来源BR-0005491 号公开记录列出总体及德州人数、邮寄通知、四类资料和 9 月 9 日发现日期。