即使你小心保管密码，仍可能在一家你从未听说过的公司的数据泄露中受害。这就是CareCloud数据泄露事件令人沮丧的部分原因。今年早些时候，黑客入侵CareCloud的云环境后，超过375万人的个人信息和医疗记录被盗。

CareCloud为美国数万家医疗服务提供商提供电子病历技术和其他服务。因此，即使你从未创建过CareCloud账户，某家医生办公室或其他医疗服务提供商也可能使用其技术处理你的信息。现在，我们更清楚地了解到黑客窃取了多少信息。

错过了CyberGuy直播？观看“保护你的钱”重播。我们的免费CyberGuy直播课程“保护你的钱免受当今最大威胁”已经结束，但你仍然可以观看完整重播并下载我们的财务保护清单。Kurt "CyberGuy" Knutsson将带你了解五种简单方法，帮助防御AI诈骗、欺诈、身份盗窃和金融黑客。你将学习如何设置银行提醒、加强账户安全、保护你的电话号码、冻结信用以及帮助保护你的退休储蓄免受未经授权的转账。无需技术经验。立即在CyberGuyLive.com获取免费重播和清单。

保险泄露暴露700万驾照信息。此次网络攻击可追溯到2026年3月。根据向加州总检察长提交的泄露通知，CareCloud于3月16日经历了一次网络中断。公司引入了外部网络安全专家进行调查。CareCloud后来确定，在2026年3月10日至3月16日期间，一个未经授权的第三方访问了其一个Amazon Web Services环境。

公司表示，攻击者声称已从该环境内的数据库窃取数据。CareCloud还表示，没有发现3月16日之后持续未经授权活动的证据。早期披露显示有数十万人受到影响。然而，这一数字后来急剧上升。据联邦卫生监管机构称，CareCloud现已报告超过375万人受到影响。这一披露使该事件成为2026年迄今报告的最大医疗数据泄露事件之一。

这就是此次泄露尤其令人担忧的地方。被盗信息远不止电子邮件地址或电话号码。暴露的信息因人而异，但数据可能包括姓名、地址、出生日期、社会安全号码、财务账户信息、健康保险信息以及治疗或诊断信息。想想犯罪分子能从这些组合中了解到多少信息。社会安全号码可能助长身份盗窃。银行信息可能使金融账户面临风险。医疗记录还能给犯罪分子提供非常私密的个人细节，使钓鱼邮件和诈骗电话更具说服力。还有另一个很少有人想到的威胁：医疗身份盗窃。

医疗身份盗窃会跟随你进入医生办公室。泄露后你可以更改密码。但你的病史更难替换。犯罪分子可能使用被盗的保险或个人资料，以他人身份寻求医疗服务。欺诈性索赔也可能出现在受害者的健康保险下。

在某些情况下，不正确的治疗或医疗信息最终可能进入某人的记录。这会产生超出金融欺诈的问题。联邦贸易委员会建议怀疑医疗身份盗窃的人审查其医疗记录和保险账单。仔细查看不熟悉的治疗、提供者、处方或收费。我们最近在“医疗身份盗窃会跟随你进入医生办公室”中报道了这一日益严重的问题。

CareCloud表示，在发现事件后引入了外部网络安全专家。公司还向执法部门报告了攻击，并保护了受影响的环境。根据其泄露通知，调查人员发现事件得到控制后没有持续的未经授权访问。

CareCloud还通过IDX为受影响个人提供免费身份保护服务。如果你收到通知信，请仔细查看注册说明和注册时间。

CyberGuy联系了CareCloud寻求评论，但在截止日期前未收到回复。

涉及社会安全号码、医疗记录和财务信息的泄露值得你关注，即使你尚未发现任何可疑迹象。以下是我建议采取的步骤。

从你收到的信件或通知开始。查看CareCloud表示涉及你案件的具体信息类型。并非每个受影响的人都必然暴露了相同的信息。如果为你提供了免费身份保护或信用监控，请查看条款和注册截止日期。考虑在服务可用期间注册。

如果你的社会安全号码被暴露，考虑在Equifax、Experian和TransUnion冻结你的信用。信用冻结限制了对你的信用档案的访问。这可以阻止许多犯罪分子以你的名义开设新的信用账户。联邦法律允许你免费冻结和解冻信用。然而，信用冻结不能阻止所有形式的身份盗窃。有人仍可能尝试接管现有账户或以其他方式滥用你的个人信息。要深入了解这些限制，请阅读“为什么信用冻结不是身份盗窃的终点”。

密切关注你的银行账户、信用卡和信用报告。查找你不认识的购买、不熟悉的信用查询或你从未开设的账户。如果发现可疑情况，请直接联系银行或金融机构。使用卡片上或公司官方网站上列出的电话号码。警惕任何突然联系你并声称需要个人信息来调查CareCloud泄露的人。

不要将监控仅限于信用报告。登录你的医疗门户并查看记录。还要仔细查看健康保险公司的福利说明。注意不熟悉的医生、从未接受过的程序或毫无意义的索赔。如果发现异常，请联系你的医疗提供者和保险公司。医疗身份欺诈可能永远不会触发传统的信用警报，这使得检查这些记录尤为重要。

为重要账户使用强且唯一的密码，尤其是电子邮件、银行和医疗服务。如果你在多个网站使用相同密码，请更改。密码管理器可以生成并安全存储复杂密码，这样你就不必记住所有密码。在可用时开启双重身份验证（2FA）。即使有人获得你的密码，额外的验证步骤也能增加他们进入账户的难度。特别注意你的主电子邮件账户。犯罪分子可以利用你收件箱的访问权限重置其他服务的密码。

被盗的医疗记录可能给诈骗者足够的个人信息，向你发送非常有说服力的消息。你可能会收到看似来自医生、健康保险公司或泄露响应公司的电子邮件。消息可能包含恶意附件或将你引导至虚假页面。强大的防病毒软件可以帮助检测通过钓鱼电子邮件或诈骗消息到达的恶意链接、危险下载和其他威胁。保护自己免受安装恶意软件、可能访问你私人信息的恶意链接的最佳方法是在所有设备上安装强大的防病毒软件。这种保护还可以提醒你注意钓鱼电子邮件和勒索软件诈骗，帮助保护你的个人信息和数字资产更安全。在Cyberguy.com获取我为Windows、Mac、Android和iOS设备评选的2026年最佳防病毒保护产品。

此次泄露还产生了另一个问题。诈骗者现在可能拥有足够的受害者真实信息，使其听起来可信。如果有人突然联系你，声称代表CareCloud、你的医生、你的保险公司或信用监控服务，请保持怀疑。犯罪分子可能知道你的姓名、地址或其他个人详细信息。这并不能使联系你的人合法。避免点击意外消息中的链接。相反，自己打开组织的官方网站或拨打你信任的电话号码。还要警惕任何要求立即付款或要求你提供验证码的人。

从CareCloud窃取的信息与已经在线出现的数据结合时，对犯罪分子更加有用。人搜索网站和数据经纪商可能包含你的电话号码、当前或以前的地址以及其他识别信息。诈骗者可以将这些细节与泄露数据结合，构建更完整的个人资料。个人数据删除服务可以通过代表你向数据经纪商发送删除请求，帮助减少你的在线足迹。一些服务还会持续检查你的信息是否重新出现。没有服务能保证每条个人信息都会从互联网上消失。尽管如此，从数据经纪商数据库中删除信息可以使诈骗者更难收集关于你的额外细节。你也可以自己提出删除请求。然而，手动操作可能耗时且需要重复请求。查看我推荐的最佳数据删除服务，并通过访问Cyberguy.com获取免费扫描，了解你的个人信息是否已经出现在网上。

如果你发现有人在使用你的信息，请迅速采取行动。访问联邦贸易委员会的IdentityTheft.gov网站举报身份盗窃并创建个性化恢复计划。保留与欺诈相关的可疑交易、电子邮件和信件的记录。保存你提交的任何报告的副本。你越早发现可疑活动，就能越早开始限制损害。

CareCloud泄露最让我困扰的是，你对你的医疗信息最终去向的控制力有多小。你可以选择信任的医生。你可以创建强密码并保护自己的设备。然而，你的一些最敏感的信息仍可能在幕后通过其他公司的系统。当出现问题时，这让数百万人不得不应对后果。如果你的信息涉及其中，即使今天一切看起来正常，我也会认真对待通知。被盗的社会安全号码或医疗记录在原始泄露从新闻中消失后很长时间内仍可能对犯罪分子有用。如果你的社会安全号码被暴露，请冻结你的信用。长期关注你的医疗记录和金融账户。然后，当意外的电子邮件、电话或短信似乎惊人地了解你的个人细节时，要特别警惕。我还会减少数据经纪商能轻易找到的关于你的信息，并在设备上保持强大的防病毒保护。这些额外的层可以使诈骗者更难实施后续攻击。

如果你发现一家你从未听说过的公司存储着你最敏感的医疗信息，你会作何感想？医疗服务提供商是否应该被要求告知你哪些外部公司可以访问你的记录？请通过Cyberguy.com写信告诉我们。注册我的免费CyberGuy报告。