适用对象：收到 Dexcom 数据泄露通知的人，以及想知道自己是否受到影响的 Dexcom 产品用户。本文依据 Dexcom 自己的声明及其向加利福尼亚州总检察长提交的通知，不涉及攻击步骤。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
收到 Dexcom 数据泄露通知的人，以及想知道自己是否受到影响的 Dexcom 产品用户。
- 已确认的影响范围查看表格 ↓
- 对内部文件的未经授权访问
- 文件被发布在非法网站上
- Dexcom 产品和运营
另外1项
- 信用监控服务
被列为可能涉及的项目
- 姓名
- 社会安全号码、出生日期、政府身份证件信息
- 住址和健康信息（药房、医疗服务提供者、出生日期、处方编号、某些诊断、表明是 Dexcom 用户）
- 尚未确认的事项
- 受影响的人数（公司和备案文件都没有说明）
- 哪份通知发给哪一群人（通知没有说明）
- 美国以外的用户是否受到影响（未说明）
另外1项
- 除两份样本通知列表之外，所涉及的确切文件和数据类别
- 现在要做的事查看步骤 ↓
- 看清您的信上列出了哪些数据
- 如果您的信上列出了社会安全号码：激活监控服务并查看您的信用报告
- 如果您的信上列出了健康信息：检查对账单，并预期会有逼真的假联系
另外2项
- 通过您自己查到的号码核实任何关于此事的电话、短信或邮件
- 继续像以前一样使用您的设备
- 最后核实
- 截至2026年11月15日
续报计划与核实记录
公司称，其调查现已完成，在继续监控其系统的同时，正在结束该事件（11月12日声明）。它没有说将公布更多信息。我们在11月15日查看了公司页面，未发现比11月12日更新的声明。
今天该做什么
看清您的信上列出了哪些数据
加利福尼亚州总检察长网站上的两份样本通知不同。一份列出姓名、社会安全号码、出生日期和政府身份证件信息。另一份列出姓名、住址和健康信息，其中可能包括首选药房、医疗服务提供者、出生日期、处方编号、某些诊断以及其他有限的健康信息。通知没有说明谁收到哪一份，所以请阅读您自己信中的列表。如果您没有收到信，已公布的内容没有说您受到了影响，但公司也没有公布人数。
如果您的信上列出了社会安全号码：激活监控服务并查看您的信用报告
该通知提供通过一家监控服务提供商提供的两年免费会员资格，包括信用监控、欺诈咨询和身份盗用恢复。它称注册不会影响您的信用评分。信用监控要求您年满18岁，有既有的美国信用记录、以您名义的社会安全号码和美国住宅地址，所以在美国以外可能无法使用。请使用信中印的网站和会员编号，以及信中的截止日期（样本中是空白的）。通知自己列出的步骤是：检查您的账户对账单和免费信用报告（annualcreditreport.com，美国 1-877-322-8228），如果您怀疑被滥用，请联系联邦贸易委员会、当地执法部门或您所在州的总检察长。它还说明了与美国三大信用机构的欺诈警报和免费安全冻结。
如果您的信上列出了健康信息：检查对账单，并预期会有逼真的假联系
该通知称，该事件不涉及您的社会安全号码、信用卡或借记卡号码或其他财务信息。它指向同样的步骤：检查您的账户对账单和信用报告，并向您的金融机构报告未经授权的扣款。药房、医疗服务提供者和处方详情，正是假冒来电者可用来让自己听起来真实的事实（这是一般性说明，不是公司报告的情况）。不要向先联系您的人透露出生日期、处方编号或卡号。
通过您自己查到的号码核实任何关于此事的电话、短信或邮件
Dexcom 称，事件源于有针对性的语音钓鱼，所以电话是需要小心的途径。如果有人就您的 Dexcom 账户或处方给您打电话，请挂断，并拨打信上、网站上或您自己记录中的公司号码。通知中给出的是 (844) 971-8641，周一至周五，美国中部时间 8:00 至 17:30，美国主要节假日除外。
继续像以前一样使用您的设备
公司称，其产品保持安全并完全正常运行，该事件对其产品或运营没有影响（10月10日和11月12日的声明）。两份声明都没有要求用户更改设备设置或重置 Dexcom 密码。对于任何说法不同的消息，请保持警惕。我们关于假冒联系的一般性建议见什么是网络钓鱼。
发生了什么（依据 Dexcom 的声明和通知）
本节依据 Dexcom 的网络安全更新页面（10月10日声明，11月12日更新）及其向加利福尼亚州总检察长提交的两份样本通知。这些是公司自己的说法，尚未经第三方核实。
10月10日
Dexcom 的第一份声明：它发现了一起网络安全事件，在有针对性的语音钓鱼事件之后，某些内部文件中的有限信息遭未经授权访问。它称已启动事件响应协议，聘请网络安全取证公司进行独立调查，并控制了事件，对其产品、运营或服务客户和合作伙伴的能力没有影响。11月2日
实际发生未经授权访问的日期尚未公布。这是通知中给出的、公司判定某人的部分信息可能涉及其中的日期。加利福尼亚州总检察长的列表把2026年11月2日列为泄露日期。11月12日
Dexcom 的更新：该事件源于有针对性的语音钓鱼攻击，导致某些内部文件遭未经授权访问，这些文件后来被发布在一个非法网站上。受影响的文件中只有一小部分含有个人信息。公司正在通知受影响的个人，并在调查完成后结束该事件。11月13日
Dexcom 在加利福尼亚州总检察长列表上的报告日期，附有两份样本通知。
- 如何发生的（公司的话）
- 对某些员工账户的未经授权访问。调查判定，未经授权的第三方通过社会工程获得访问权限，并得以下载某些文件
- 控制
- 撤销了被入侵账户的访问权限。调查没有发现持续的未经授权活动的证据
- 通知1：可能涉及的信息
- 以下一项或多项：姓名、社会安全号码、出生日期、政府身份证件信息
- 通知2：可能涉及的信息
- 姓名、住址，以及可能包括首选药房、医疗服务提供者、出生日期、处方编号、某些诊断和其他有限健康信息（例如表明您是 Dexcom 用户）的健康信息
- 不涉及（通知2）
- 社会安全号码、信用卡或借记卡号码、其他财务信息
- 监控服务
- 仅通知1：通过一家监控服务提供商提供的两年免费会员资格，包括信用监控、欺诈咨询和身份盗用恢复
- 滥用
- 公司称，没有迹象表明任何信息被滥用
- 联系方式
- (844) 971-8641，周一至周五，美国中部时间 8:00 至 17:30，美国主要节假日除外（两份通知）
已知与未知的内容
截至2026年11月15日的情况。有更多信息发布时，我们会更新状态栏。
| 项目 | 内容 | 状态 |
|---|---|---|
| 对内部文件的未经授权访问 | 在有针对性的语音钓鱼之后；文件被下载（通知） | 已确认（公司） |
| 文件被发布在非法网站上 | 11月12日的声明称文件后来被发布 | 已确认（公司） |
| 姓名 | 两份通知中都列出 | 有可能（公司：可能涉及） |
| 社会安全号码、出生日期、政府身份证件信息 | 通知1中列出 | 有可能（公司：可能涉及） |
| 住址和健康信息（药房、医疗服务提供者、出生日期、处方编号、某些诊断、表明是 Dexcom 用户） | 通知2中列出 | 有可能（公司：可能涉及） |
| 社会安全号码、银行卡号码、其他财务信息（通知2） | 该事件不涉及 | 未包含（公司） |
| 通知1中的银行卡号码 | 未列出 | 未说明 |
| Dexcom 产品和运营 | 没有影响；产品安全且完全正常运行 | 已确认（公司） |
| 信息的滥用 | 没有迹象表明被滥用 | 未确认（公司） |
| 受影响的人数 | 未说明 | 未说明 |
| 谁收到通知1，谁收到通知2 | 未说明 | 未说明 |
| 美国以外的用户 | 未说明 | 未说明 |
| 信用监控服务 | 仅通知1 | 已确认（公司） |
如何理解：两份通知涉及不同的数据，而且备案文件是样本
这两份样本通知是向州政府提交的模板，收件人姓名、日期和激活截止日期都留作占位符。它们没有告诉您各有多少人收到，也没有说一个人是否可能收到两份。不要因为社会安全号码出现在一份通知中，就认为它已暴露；也不要认为每个人的健康信息都已暴露：每封信都说，对该信所寄给的人而言，这些信息可能涉及其中。
如何理解：公司的说法尚未经第三方核实
声明和通知依据的是 Dexcom 自己的调查，并有一家外部网络安全公司提供支持，其结论尚未公布。文件被发布在非法网站上，这是公司的措辞。我们不涉及他人对该事件的说法。
健康详情和身份编号被取走时可能发生什么
这是一般情况下可能发生的事，不是说这里已经发生。公司称，没有迹象表明被滥用。
社会安全号码、出生日期和政府身份证件信息合在一起，是某人以他人名义申请信贷所需要的，这就是通知指向信用报告、欺诈警报和安全冻结的原因。药房名称、医疗服务提供者名称、处方编号和出生日期本身不能开设账户，但它们会让假电话或假消息听起来像是来自药房、诊所或设备制造商。人们可能被要求确认处方、支付费用或读出验证码。对于以这些详情开头并向您索要东西的联系，在您通过自己查到的号码核实之前，请视为未经验证。
组织可以学到什么
公司自己的说法是，入口是针对员工的电话社会工程，随后是文件下载。根据它公布的事实，并作为我们的看法而不是对该公司的评估：能接触含有客户健康或身份数据的文件的员工，需要一种不依赖来电者的核实来电者的方式（回拨已知号码，系统中的工单），对这些文件的访问应受限制并留有记录，含有个人数据的旧文件不应放在广泛可达的位置。我们不描述攻击本身。
参考来源（公开记录）
本文事实来自以下公开记录。不涉及攻击细节。
- Dexcom，“Dexcom Cybersecurity update”（2026年10月10日的官方声明，含11月12日更新；11月15日查阅）— dexcom.com
- Dexcom, Inc.，加利福尼亚州总检察长网站上的数据泄露报告页面（泄露日期2026年11月2日，报告日期2026年11月13日；11月15日查阅）— oag.ca.gov
- 样本通知1（姓名、社会安全号码、出生日期、政府身份证件信息；监控服务；ELN-28926）— oag.ca.gov (PDF)
- 样本通知2（姓名、住址、健康信息；ELN-28930）— oag.ca.gov (PDF)
- 加利福尼亚州总检察长，“Search Data Security Breaches”（Dexcom, Inc. 的列表条目）— oag.ca.gov
更新记录
2026-11-15：首次发布。依据 Dexcom 的网络安全更新页面（10月10日声明和11月12日更新）以及11月13日向加利福尼亚州总检察长提交的两份样本通知。公司的声明和通知被视为一手来源。有更多信息发布时，我们会更新。
延伸阅读
- 今年美国的医疗数据泄露：美国医疗数据泄露（2026年）：主要案例以及如何查看通知
- 身份编号泄露时该怎么做：驾驶执照数据泄露：该怎么做
- 假电话和假消息：什么是网络钓鱼
- 2026年的其他事件：2026年的数据泄露与网络攻击