美國 Lexington Hospital Corporation 近期揭露，與其合作的外部廠商 Aesto, LLC 發生資安外洩事件，恐影響約 6 萬 7 千名病患的個人與受保護健康資訊。這起事件並非直接攻擊醫院本身的內部系統，而是透過第三方供應商網路被未經授權人士存取。

Lexington Hospital Corporation 是一家總部位於田納西州列克星敦的醫院機構，旗下包含 Henderson County Community Hospital、Henderson County Medical Group 與 Lexington Family Physicians RHC 等醫療設施。而此次事件的導火線，則是其合作的第三方供應商 Aesto, LLC。Aesto, LLC 主要提供資料遷移、歸檔及歷史紀錄管理等服務。

根據《teiss》報導，所謂「廠商連結資料外洩」（vendor-linked data breach），意指資料是經由提供服務的外部公司系統遭到入侵，而非主要機構自身的系統。在此次事件中，未經授權的行為者可能在 2025 年 12 月 2 日至 12 月 18 日之間，存取或竊取了儲存在 Aesto, LLC 網路上的個人資料與受保護的健康資訊。

雖然具體外洩的資料類型尚未完全公開，但可能包括病患的姓名、聯絡方式、健康紀錄及醫療資訊等敏感內容。Aesto, LLC 也已發布公告證實敏感資訊可能已遭洩露。這起事件已於 2026 年 9 月 8 日通報美國衛生及公共服務部，總計約 6 萬 7 千人受到影響。

參考來源

• Lexington Hospital Corp. discloses vendor-linked data breach…（teiss）