适用对象：曾从AdaptHealth获得CPAP设备（用于睡眠呼吸暂停）、糖尿病用品、氧气或其他家用医疗设备的美国人及其家人，以及任何需要为承包商开放系统访问权限的机构的人员。
本文基于AdaptHealth的通知、其向美国证券交易委员会（SEC）提交的报告、州及美国卫生与公众服务部（HHS）的披露信息，以及美国政府的指导意见。本文不涉及攻击技术。
患者今天应做的事
查看您的通知信，并只使用官方电话
该公司称，已通知所有其掌握当前联系信息的受影响人员。如有疑问，其通知中列出的电话为(844) 958-8963，周一至周五，中部时间上午8:00至下午5:30，美国法定节假日除外。
如果您不确定这封信是否真实，请自行打开该公司官网上的通知以及HHS数据泄露门户（ocrportal.hhs.gov）进行对比。具体步骤见2026年美国六起医疗数据泄露事件，以及如何核实通知。
在截止日期前注册免费监控
该公司称，将提供包括信用监控在内的身份保护服务，免费期至少12个月。激活码和截止日期见您收到的信件。
由于未泄露SSN，在此情况下在三大征信机构冻结信用并非必需。但如果您的SSN曾在其他泄露事件中被暴露，现在正是设置冻结的好时机。
查看费用明细单，核对您不认识的理赔
费用明细单（EOB）是您的保险公司寄出的对账单，显示谁被支付、支付了哪些护理以及金额多少。美国联邦贸易委员会（FTC）将您未接受过的护理账单，以及债务催收人对不明医疗欠款的催款电话，列为医疗身份盗窃的警示信号。
对于家用医疗设备，还应查看您从未收到的设备或耗材。Medicare建议将其对账单上的日期和服务项目与您自己的记录进行比对。
不要向询问补货的来电者提供保险号码
泄露的数据可能包括联系方式和健康信息，例如您使用哪种设备。因此，如果有来电者说出您的设备型号，并称“该换新了”或您的“保险需要核验”，这并不能证明其身份。
不要用您的保险号码或Medicare号码作答。挂断电话，改拨您AdaptHealth账单或设备上的号码，或您的处方医生的号码。Medicare表示，它绝不会打电话向您推销任何产品，也不会上门。有关识别此类联系的基本知识，见什么是网络钓鱼？
如发现异常理赔，索取记录并举报
FTC建议向相关医疗机构索取您的记录，以书面形式报告错误，并在IdentityTheft.gov上制定恢复计划。如果您认为您的Medicare号码被滥用，请拨打1-800-MEDICARE（1-800-633-4227）。
发生了什么（依据AdaptHealth的通知和SEC报告）
以下内容摘自AdaptHealth的通知、其向SEC提交的8-K表格、一份州级披露以及新闻报道中所引用的HHS报告。
2026年6月5日
据该公司称，这是攻击发生的日期。6月15日
该公司收到一名声称已获取数据的威胁行为者的来信。该公司称，正是在这一天发现了此次攻击。6月27日
该公司认定此次事件属于重大事件，原因是涉及数据的性质和可能的数量。7月2日
向SEC提交8-K表格，说明事件起因及被窃取的数据类别。8月14日
在该公司网站发布通知，告知受影响人员，并提供至少12个月的免费身份保护服务。约8月21日
佛蒙特州总检察长宣布超过48,000名佛蒙特州居民受到影响（据新闻报道）。9月初
HHS民权办公室数据泄露门户列出4,115,802人（据新闻报道）。
- 公司
- AdaptHealth，为美国患者提供CPAP、糖尿病用品和氧气等家用医疗设备及用品
- 泄露的数据
- 姓名、联系信息、人口统计信息、医保信息和健康信息（8月14日通知）
- 未涉及
- SSN、金融账户、信用卡或借记卡以及银行账户信息。该公司称，其受影响系统中不收集SSN
- 起因（SEC报告）
- 一次成功的社会工程攻击（通过欺骗使人提供信息或权限）入侵了与第三方承包商相关的用户会话
- 被触及的范围（同上）
- 基于云的业务应用，包括内部患者管理系统和文档存储平台。与保险结算相关的一个已存储密码文件被窃取，外部电子健康档案门户遭到访问
- 应对措施
- 禁用该账户、重置受影响的凭据并增加访问控制。已通知执法部门，并与外部专家共同调查。该公司称，运营和患者服务未受到实质影响
- 联系方式
- (844) 958-8963，周一至周五，中部时间上午8:00至下午5:30，美国法定节假日除外
关于数字
4,115,802这一数字是向HHS民权办公室数据泄露门户报告的人数，相关信息来自新闻报道。该公司8月14日的通知未给出人数。窃取数据者的声明也在网上流传，本文未采用。未收到通知信并不能证明您未受影响，因为联系方式过时的人员可能未能被联系到。
一个承包商账户能触及的范围有多大
在DentaQuest事件（DentaQuest数据泄露）中，被欺骗的是该公司自己的员工，其教训集中在多因素认证（MFA）和服务台身份核验上。AdaptHealth报告的特点则不同：入侵途径是一名外部承包商，此后访问范围超出了该公司自身的云端，延伸到其他机构运营的系统。
与一名外部承包商相关的用户会话
通过社会工程被入侵
↓
该公司基于云的业务应用
患者管理、文档存储 → 患者数据被窃取
↓
用于保险结算的已存储密码文件
已确认被窃取
↓
外部电子健康档案门户
已确认遭到访问（公司以外的系统）
从这一过程可以得出两点一般性教训。承包商账户的保护力度未必与员工账户一样严格。另外，保存在文件中的共享密码会让一次入侵变成对合作方系统的访问。
容易扩散
- 承包商持有无截止日期的长期账户
- 承包商能访问超出其工作所需的应用
- 合作方门户的密码写在共享文件中
- 多人共用同一登录账户
更容易遏制
- 承包商访问权限按项目设定截止日期，项目结束即停止
- 承包商只能访问其工作所需的应用和数据
- 共享凭据保存在可记录使用情况的密码管理系统中
- 合作方门户每人一个账户，并启用MFA
面向持有患者数据或使用承包商的机构
列出承包商账户及其可访问的范围
建立一张表，列出所有可进入贵机构系统的承包商账户：所属公司、具体人员、应用、可见数据和到期日期。优先处理没有到期日、没有明确负责人、或权限超出工作所需的账户，并收窄权限或予以停用。
要求承包商适用与员工相同的MFA要求。关于选择强认证方式，见如何选择多因素认证。
查找存放在文件中的密码，并将其迁入密码管理器
在共享盘、文档存储和电子表格中搜索保存了合作方门户或保险结算网站密码的文件。将这些密码迁入可按人员分配权限的密码管理系统（例如企业密码管理器），然后删除这些文件。个人使用的基本方法见如何选择密码管理器。
发现入侵后，立即更改合作方门户的密码
遏制本机构自身的系统，并不能阻止他人在合作方系统上使用被窃取的密码。应预先保存一份已存储凭据的清单，并计划在同一天更改所有这些凭据，同时准备好通知各合作方的联系人。
登录后持续监控
报告称用户会话遭到入侵。会话是登录后在一段时间内保持有效的状态；在登录时通过MFA验证，并不能说明之后会发生什么。应缩短承包商的会话有效期，对大批量下载患者数据等重大操作要求重新认证，并在某一账户读取的数据远超平常时发出警报。总体思路见机构安全基线。
信息来源（公开记录）
本文中的事实来自以下公开来源。窃取数据者的声明未被采用。
- AdaptHealth，《AdaptHealth网络安全事件通知》（2026年8月14日）— adapthealth.com
- AdaptHealth Corp.，Form 8-K，第1.05项（日期为2026年7月2日；副本由classaction.org提供）— classaction.org（PDF）
- BleepingComputer，《AdaptHealth确认7月网络攻击导致410万人信息暴露》（2026年9月9日）— bleepingcomputer.com
- SecurityWeek，《AdaptHealth数据泄露影响410万人》（2026年9月10日）— securityweek.com
- HIPAA Journal，《AdaptHealth数据泄露》— hipaajournal.com
- WCAX，《健康产品公司数据泄露影响4.8万名佛蒙特州居民》（2026年8月21日）— wcax.com
- 美国联邦贸易委员会，《关于医疗身份盗窃，您需要了解什么》— consumer.ftc.gov / IdentityTheft.gov
- Medicare，《举报Medicare欺诈和滥用》— medicare.gov
更新记录
2026-10-03：首次发布，依据AdaptHealth 8月14日的通知、7月2日的8-K表格、新闻报道中引用的HHS人数和佛蒙特州披露信息，以及FTC和Medicare的指导意见。
延伸阅读
- 核实通知是否真实：2026年美国六起医疗数据泄露事件，以及如何核实通知
- 被欺骗而交出访问权限的案例：DentaQuest数据泄露（交出了MFA验证码） / 嘉年华集团（Carnival Corporation）数据泄露
- 另一起2026年医疗数据案例：Aesto Health（医疗数据存储服务商）
- 防范后续诈骗：什么是网络钓鱼？
- 其他2026年事件：数据泄露与网络攻击列表（日本及全球）
- 面向机构：机构安全基线