弗吉尼亚州夏洛茨维尔，2026 年 10 月 21 日 /PRNewswire/ -- Dorsata, Inc. 表示，公司已获悉一起涉及其使用的第三方软件 Metabase 的数据安全事件，可能涉及患者的受保护健康信息。Dorsata 正在向可能受影响的个人寄送信函，通知他们此次事件并提供相关资源。

根据公司说法，约在 2026 年 8 月 12 日，Dorsata 收到通知称，其使用的 Metabase 商业智能软件存在安全漏洞。公司随即修补了该软件，并在独立网络安全专家协助下展开调查。调查显示，该漏洞使未授权方得以访问其数据库平台，而该平台存储着与 Dorsata 医疗服务合作伙伴患者相关的医疗信息，时间范围为 2026 年 8 月 10 日至 2026 年 8 月 12 日。随后，Dorsata 审查了此次事件涉及的数据，以识别信息可能受影响的个人。公司表示，目前没有证据显示任何可能受影响的信息被滥用，或曾被企图滥用。

2026 年 10 月 21 日，Dorsata 开始向可能涉及此次事件的个人发送通知信，说明事件经过以及他们可采取的保护信息措施。

根据对该事件的调查，可能涉及的信息包括：姓名、地址、患者 ID、出生日期、生命体征数据、治疗信息、治疗地点、医生姓名、疫苗、药物、健康保险信息，以及患者病历中所包含的医疗史。社会安全号码、驾驶执照号码和财务信息未受影响。

Dorsata 表示，公司非常重视患者信息安全，并已采取措施防止类似事件再次发生，包括安装 Metabase 向使用其软件的机构提供的安全补丁和更新。公司向可能受影响个人寄出的通知信中也包含了可用于保护信息的相关步骤。

Dorsata 还设立了免费电话热线，回答有关此次事件及相关问题。热线电话为 800-655-5832，开放时间为美国东部时间周一至周五上午 8:00 至晚上 8:00，重大节假日除外。

Dorsata 表示，受保护健康信息的隐私和保护是公司的首要任务，并对这起事件可能造成的任何不便或担忧深表遗憾。