CHARLOTTESVILLE、Va。11月9日 / PRNewswire / -- Dorsata、Inc。表示其所使用的第三方軟件 Metabase 發生了一起數據安全事件,可能涉及屬於患者的受保護健康信息。Dorsata 正在向可能受影響的個人寄送信件,通知他們這一事件並提供協助資源。
約在2026年8月12日,Dorsata收到通知,指出其所使用的Metabase商業智能軟件存在安全漏洞。該公司隨即修補了軟件,并在獨立網絡安全專家的協助下展開調查。調查顯示,此安全漏洞使得未經授權的第三方能夠訪問其數據庫平台,而該平台儲存了與Dorsata醫療服務提供方合作夥伴的患者相關的醫療信息,時間範圍為2026年8月10日至2026年8月12日。隨後,Dorsata審查了事件涉及的數據,以識別可能受到影響的個人。請注意,目前沒有證據表明有任何可能受影響的信息被濫用,或曾經被試圖濫用。
2026年10月21日,Dorsata開始向可能涉及此次事件的個人發送通知信,告知他們發生了什麼,以及他們可以採取哪些步驟來保護自己的信息。
根據對該事件的調查,以下個人信息和受保護的健康信息可能受到影響:姓名、地址、患者 ID、出生日期、生命體徵數據、治療信息、治療地點、醫療服務提供者姓名、疫苗、藥物、健康保險信息,以及患者病歷中包含的醫療史。社會安全號碼、駕駛執照號碼和財務信息未受影響。
Dorsata 表明,公司非常重視患者信息安全,並已採取措施防止類似事件在未來再次發生,包括安裝 Metabase 向使用其軟件的機構提供的安全補丁和更新。Dorsata 向可能受影響個人發送的通知信中也包含了幫助他們保護信息的相关步驟。
Dorsata 已設立免費電話中心,解答有關此事件及相關問題。免費電話為 800-655-5832,服務時間為美東時間週一至周五上午 8:00 至晚上 8:00,重大節假日除外。
Dorsata 表示,保護患者受保護的健康信息的隱私和安全是首要任務,公司對此事件可能造成的任何不便或擔憂深表遺憾。











