纽约市公立医疗机构纽约市健康与医院局（NYCHHC）宣布，一场持续数月的数据泄露事件——黑客得以窃取个人详细信息、医疗记录甚至指纹扫描——影响了至少180万人。毕竟，朋友之间偷个身份算什么，对吧？

这家美国最大的公立医疗系统，服务着超过一百万纽约人（大多没有保险或依赖医疗补助），已向美国卫生与公众服务部报告了这一数字，使其成为今年迄今最大的医疗数据泄露事件之一。医疗机构已成为受金钱驱动的网络犯罪分子的最爱，他们最喜欢的就是大快朵颐地享用大量高度敏感的患者数据。

根据其网站上的通知，NYCHHC于2月2日检测到网络攻击并保护了网络——但黑客从2025年11月到2026年2月一直在愉快地访问网络，并一直复制文件。泄露事件被追溯到一家第三方供应商，该供应商未具名，大概是为了保护“有罪者”。

泄露的数据因人而异，包括健康保险计划和保单信息、医疗记录（诊断、药物、检查、影像）、账单、索赔和支付详情。此外，政府颁发的身份证件，如社会安全号码、护照和驾照也被泄露。而且，由于宇宙有着扭曲的幽默感，“精确地理位置数据”也被窃取，这意味着你身份证的自拍可能还附带GPS坐标。

但最“精彩”的部分是：黑客窃取了生物识别信息，包括指纹和掌纹。这些信息伴随你一生，无法更换——不像信用卡。NYCHHC没有解释为何存储生物识别信息，但潜在员工通常需要录入指纹进行背景调查。患者的指纹是否也被采集仍是个谜。

截至周一上午，NYCHHC网站短暂离线，发言人未回应TechCrunch的问题——比如为何花了数月才检测到泄露，或者黑客是否发送了勒索信。目前尚不清楚该机构在断网期间是否能接收电子邮件。

此事件似乎与早先影响超过5000名NYCHHC患者的NADAP泄露无关。FBI的2025年网络犯罪报告显示，医疗保健仍是勒索软件攻击者的首要目标。还记得Change Healthcare的惨剧吗？与俄罗斯有关联的黑客窃取了超过1.9亿美国人的数据——这是美国历史上最大的医疗数据盗窃案。所以，至少NYCHHC有“好伙伴”——如果“好”的意思是“糟糕透顶”的话。