Excel Healthcare 爆發數據外洩 500名病患個資恐受影響

美國醫療帳款管理與諮詢公司 Excel Healthcare Receivable Management & Consulting，於 2026 年 1 月 13 日向美國衛生及公共服務部（HHS）通報一起數據外洩事件，初步報告顯示約有 500 人的健康資訊可能受到影響。

由於 Excel Healthcare 已向 HHS 申報，這表示本次事件涉及受到 HIPAA（健康保險流通與責任法案）保護的健康資訊（PHI）。外洩的資訊可能包含姓名、地址、出生日期、社會安全碼等個人身份資訊（PII），以及醫療紀錄號碼、健康保險詳細資訊、醫療帳單和理賠相關資訊等。

目前，資料外洩的具體方式和責任歸屬尚未公開。該公司及時向主管機關報告，表明其遵循聯邦法規要求，但由於缺乏具體的技術細節，受影響的個人應保持警惕。

Excel Healthcare 在發現數據外洩後，已依法通知聯邦主管機關。雖然該公司尚未公開詳細說明具體的回應措施，但通常在這種情況下，相關機構會啟動內部調查、保護受影響的系統，並努力識別和通知受影響的個人。受影響者應會收到公司直接通知，說明哪些資訊受到影響以及應採取的措施。

台灣醫療機構也應以此為鑑，加強病患個資保護措施，並定期檢視相關資安防護機制，以避免類似事件發生。