適用對象：收到 Dexcom 資料外洩通知的人，以及想知道自己是否受影響的 Dexcom 產品使用者。本文依據 Dexcom 自己的聲明，以及其向加州檢察總長提交的通知，不涉及攻擊步驟。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
收到 Dexcom 資料外洩通知的人，以及想知道自己是否受影響的 Dexcom 產品使用者。
- 已確認的影響範圍查看表格 ↓
- 內部文件遭未經授權存取
- 文件被公布在非法網站上
- Dexcom 產品與營運
另外1項
- 信用監控服務的提供
列為可能涉及的項目
- 姓名
- 社會安全號碼、出生日期、政府核發身分證件資料
- 住址與健康資訊（藥局、醫療提供者、出生日期、處方編號、特定診斷、表明為 Dexcom 使用者）
- 尚未確認的事項
- 受影響的人數（公司與提交文件均未說明）
- 哪份通知寄給哪一群人（通知並未說明）
- 美國以外的使用者是否受影響（未說明）
另外1項
- 除兩份範本通知所列外，所涉及的確切檔案與資料類別
- 現在要做的事查看步驟 ↓
- 查看您的信列出了哪些資料
- 若您的信列出社會安全號碼：啟用監控服務，並查看您的信用報告
- 若您的信列出健康資訊：檢查對帳單，並預期會有逼真的假聯繫
另外2項
- 透過您自己查詢的號碼，驗證任何關於此事的來電、簡訊或電子郵件
- 繼續照常使用您的裝置
- 最後查證
- 截至2026年11月15日
續報計畫與查證紀錄
公司表示，調查現已完成，並在持續監控其系統的同時結束此事件（11月12日聲明）。公司並未說明將發布更多資訊。我們於11月15日查看公司頁面，未發現比11月12日更新的聲明。
今天該做什麼
查看您的信列出了哪些資料
加州檢察總長網站上的兩份範本通知並不相同。一份列出姓名、社會安全號碼、出生日期與政府核發的身分證件資料。另一份列出姓名、住址與健康資訊，其中可能包括常用藥局、醫療提供者、出生日期、處方編號、特定診斷以及其他有限的健康資訊。通知並未說明誰收到哪一份，因此請閱讀您自己信中的清單。若您沒有收到信，已公布的內容並未表示您受到影響，但公司也未公布人數。
若您的信列出社會安全號碼：啟用監控服務，並查看您的信用報告
該通知透過監控服務提供者，提供為期兩年的免費會員資格，含信用監控、詐騙諮詢與身分盜用恢復。通知表示，註冊不會影響您的信用分數。信用監控要求您年滿18歲，具備已建立的美國信用紀錄、以您名義的社會安全號碼與美國住址，因此在美國以外可能無法使用。請使用信上印的網站與會員編號，以及您信中的期限（範本中為空白）。通知本身建議的步驟，是檢視您的帳戶對帳單與免費信用報告（annualcreditreport.com，美國電話 1-877-322-8228），若懷疑遭濫用，請聯絡聯邦貿易委員會、當地執法機關或您所在州的檢察總長。通知也說明了與美國三大信用機構辦理詐騙警示與免費安全凍結的方式。
若您的信列出健康資訊：檢查對帳單，並預期會有逼真的假聯繫
該通知表示，事件未涉及您的社會安全號碼、信用卡或簽帳卡號或其他財務資料。它指向相同的步驟：檢視您的帳戶對帳單與信用報告，並向您的金融機構通報未經授權的扣款。藥局、醫療提供者與處方資料，是假來電者可用來讓自己聽起來很真實的事實（這是一般性的說明，並非公司通報的事）。對於主動聯絡您的人，不要提供出生日期、處方編號或卡號。
透過您自己查詢的號碼，驗證任何關於此事的來電、簡訊或電子郵件
Dexcom 表示，事件源自針對性的語音釣魚，因此電話是需要提防的途徑。若有人為您的 Dexcom 帳號或處方來電，請掛斷，並撥打信上、網站或您自己紀錄中的公司號碼。通知中的號碼為 (844) 971-8641，週一至週五，美國中部時間 8:00 至 17:30，美國主要國定假日除外。
繼續照常使用您的裝置
公司表示，其產品仍然安全且完全正常運作，且事件對其產品或營運沒有影響（10月10日與11月12日的聲明）。兩份聲明均未要求使用者變更裝置設定或重設 Dexcom 密碼。對於說法不同的任何訊息，請提高警覺。我們對假聯繫的一般性建議，請見什麼是網路釣魚。
發生了什麼（取自 Dexcom 的聲明與通知）
本節依據 Dexcom 的資安更新頁面（10月10日聲明、11月12日更新），以及其向加州檢察總長提交的兩份範本通知。這些是公司自己的說法，未經第三方驗證。
10月10日
Dexcom 的第一份聲明：在針對性的語音釣魚事件之後，公司發現一起資安事件，導致部分內部文件中的有限資料遭未經授權存取。公司表示已啟動事件應變程序，委請資安鑑識公司進行獨立調查，並已控制事件，且對其產品、營運或服務客戶與夥伴的能力沒有影響。11月2日
實際未經授權存取的日期並未公布。這是通知中所給的，公司判定某人的部分資料可能受到涉及的日期。加州檢察總長的清單顯示，外洩日期為2026年11月2日。11月12日
Dexcom 的更新：事件源自針對性的語音釣魚攻擊，導致部分內部文件遭未經授權存取，這些文件後來被公布在非法網站上。受影響的檔案中，只有一小部分含有個人資料。公司正在通知受影響的個人，且在調查完成後，正在結束此事件。11月13日
Dexcom 在加州檢察總長清單上的通報日期，附有兩份範本通知。
- 事件如何發生（公司的說法）
- 對部分員工帳號的未經授權存取。調查判定，未經授權的第三方透過社交工程取得存取權限，並得以下載特定檔案
- 控制
- 撤銷了遭入侵帳號的存取權限。調查未發現持續的未經授權活動的證據
- 通知1：可能涉及的資料
- 姓名、社會安全號碼、出生日期、政府核發的身分證件資料中的一項或多項
- 通知2：可能涉及的資料
- 姓名、住址，以及健康資訊，其中可能包括常用藥局、醫療提供者、出生日期、處方編號、特定診斷，以及其他有限的健康資訊，例如表明您是 Dexcom 使用者
- 未涉及（通知2）
- 社會安全號碼、信用卡或簽帳卡號、其他財務資料
- 監控服務的提供
- 僅通知1：透過監控服務提供者提供為期兩年的免費會員資格，含信用監控、詐騙諮詢與身分盜用恢復
- 濫用情形
- 公司表示，沒有跡象顯示任何資料遭到濫用
- 聯絡方式
- (844) 971-8641，週一至週五，美國中部時間 8:00 至 17:30，美國主要國定假日除外（兩份通知皆然）
已知與未知的事項
截至2026年11月15日的情況。有更多資訊發布時，我們會更新狀態欄。
| 項目 | 內容 | 狀態 |
|---|---|---|
| 內部文件遭未經授權存取 | 在針對性的語音釣魚之後；檔案遭下載（通知） | 已確認（公司） |
| 文件被公布在非法網站上 | 11月12日的聲明表示，文件後來被公布 | 已確認（公司） |
| 姓名 | 兩份通知皆有列出 | 可能（公司：可能涉及） |
| 社會安全號碼、出生日期、政府核發身分證件資料 | 列於通知1 | 可能（公司：可能涉及） |
| 住址與健康資訊（藥局、醫療提供者、出生日期、處方編號、特定診斷、表明為 Dexcom 使用者） | 列於通知2 | 可能（公司：可能涉及） |
| 社會安全號碼、卡號、其他財務資料（通知2） | 事件未涉及 | 未包含（公司） |
| 通知1中的卡號 | 未列出 | 未說明 |
| Dexcom 產品與營運 | 沒有影響；產品安全且完全正常運作 | 已確認（公司） |
| 資料遭濫用 | 沒有濫用的跡象 | 未確認（公司） |
| 受影響的人數 | 未說明 | 未說明 |
| 誰收到通知1、誰收到通知2 | 未說明 | 未說明 |
| 美國以外的使用者 | 未說明 | 未說明 |
| 信用監控服務的提供 | 僅通知1 | 已確認（公司） |
如何理解：兩份通知涵蓋的資料不同，且提交文件是範本
兩份範本通知是向州政府提交的範本，收件人的姓名、日期與啟用期限留為預留位置。它們並未告訴您有多少人收到各份，也未說明一個人是否可能收到兩份。不要因為社會安全號碼出現在其中一份通知中，就假設它已外洩，也不要假設每個人的健康資訊都已外洩：每封信表示的，是對收信人而言，這些資料可能受到涉及。
如何理解：公司的說法未經第三方驗證
聲明與通知依據的是 Dexcom 自己的調查，並由一家外部資安公司協助，其調查結果並未公布。文件被公布在非法網站上的說法，是公司的措辭。我們不涵蓋他人對此事件提出的主張。
健康資料與身分號碼被取走時可能發生什麼
這是一般可能發生的情況，並不表示此處已發生。公司表示沒有濫用的跡象。
社會安全號碼、出生日期與政府核發的身分證件資料合在一起，就是某人以他人名義申請信用所需的資料，這也是通知指向信用報告、詐騙警示與安全凍結的原因。藥局名稱、醫療提供者名稱、處方編號與出生日期本身無法開設帳戶，但它們會讓假來電或假訊息聽起來像是來自藥局、診所或裝置製造商。人們可能被要求確認處方、支付費用或讀出驗證碼。對於以這些資料開頭並向您索取東西的任何聯繫，在您透過自己查詢的號碼確認之前，請視為未經驗證。
組織可以學到什麼
公司自己的說法是，入口是針對員工的電話社交工程，其後是檔案下載。從其公布的事實出發，且這是本站的看法而非對該公司的評估：能接觸含有客戶健康或身分資料之檔案的員工，需要一種不依賴來電者的驗證來電者的方法（回撥已知號碼、系統中的工單），對這些檔案的存取應受限制並留下紀錄，含個人資料的舊文件也不應放在容易被觸及的地方。我們不描述攻擊本身。
來源（公開紀錄）
本文事實取自以下公開紀錄。攻擊細節不在涵蓋範圍內。
- Dexcom，「Dexcom Cybersecurity update」（2026年10月10日的官方聲明，附11月12日更新；11月15日查閱）— dexcom.com
- Dexcom, Inc.，加州檢察總長網站上的資料外洩通報頁面（外洩日期2026年11月2日，通報於2026年11月13日；11月15日查閱）— oag.ca.gov
- 範本通知1（姓名、社會安全號碼、出生日期、政府核發身分證件資料；監控服務的提供；ELN-28926）— oag.ca.gov（PDF）
- 範本通知2（姓名、住址、健康資訊；ELN-28930）— oag.ca.gov（PDF）
- 加州檢察總長，「Search Data Security Breaches」（Dexcom, Inc. 的清單項目）— oag.ca.gov
更新紀錄
2026-11-15：首版。依據 Dexcom 的資安更新頁面（10月10日聲明與11月12日更新），以及11月13日向加州檢察總長提交的兩份範本通知。公司的聲明與通知被視為一手來源。有更多資訊發布時，我們會更新。
延伸閱讀
- 今年美國的醫療資料外洩：美國醫療資料外洩（2026年）：主要案例與如何查看通知
- 身分號碼外洩時該怎麼做：駕照資料外洩：該怎麼辦
- 假來電與假訊息：什麼是網路釣魚
- 2026年的其他事件：2026年的資料外洩與網路攻擊