CHARLOTTESVILLE, Va., 11月9日 /PRNewswire/ -- Dorsata, Inc. 表示，其使用的第三方软件 Metabase 出现了一起数据安全事件，可能涉及属于患者的受保护健康信息。Dorsata 正在向可能受影响的个人寄送信件，通知他们这一事件并提供协助资源。

大约在 2026 年 8 月 12 日，Dorsata 收到通知称，其使用的 Metabase 商业智能软件存在安全漏洞。公司随即修补了软件，并在独立网络安全专家协助下展开调查。调查显示，这一安全漏洞使未经授权方能够访问其数据库平台，而该平台存储了与 Dorsata 医疗服务提供方合作伙伴患者相关的医疗信息，时间范围为 2026 年 8 月 10 日至 2026 年 8 月 12 日。随后，Dorsata 审查了事件涉及的数据，以识别信息可能被涉及的个人。请注意，目前没有证据表明任何可能受影响的信息被滥用，或曾被尝试滥用。

2026 年 10 月 21 日，Dorsata 开始向可能涉及此次事件的个人发送通知信，告知他们发生了什么，以及他们可以采取哪些步骤来保护自己的信息。

根据对该事件的调查，以下个人信息和受保护健康信息可能受到影响：姓名、地址、患者 ID、出生日期、生命体征数据、治疗信息、治疗地点、医疗服务提供方姓名、疫苗、药物、健康保险信息，以及患者病历中包含的医疗史。社会安全号码、驾驶执照号码和财务信息未受影响。

Dorsata 表示，公司非常重视患者信息安全，并已采取措施防止类似事件未来再次发生，包括安装 Metabase 向使用其软件的机构提供的安全补丁和更新。Dorsata 向可能受影响个人发送的通知信中也包含了帮助他们保护信息的相关步骤。

Dorsata 已设立免费呼叫中心，回答有关此次事件及相关问题。免费电话为 800-655-5832，开放时间为美国东部时间周一至周五上午 8:00 至晚上 8:00，重大节假日除外。

Dorsata 表示，保护患者受保护健康信息的隐私和安全是首要任务，公司对这一事件可能造成的任何不便或担忧深表遗憾。