約翰霍普金斯貝維尤醫療中心證實，因一名員工將病人資料上傳至未經批准的公共人工智能工具，導致約3,182名病人的個人健康資料可能已外洩。院方表示，已於2026年9月21日發現此問題，並已開始通知受影響的病人。
- 影響範圍：事件涉及3,182名於2026年5月至9月期間入院的病人。
- 外洩資料：包括病人姓名、病歷編號、帳戶號碼、處方藥物及醫療提供者姓名。
- 未洩漏資料：社會安全號碼、財務帳戶詳情等敏感身份識別資料未受影響。
- 應對措施：院方已要求AI公司刪除數據，並為受影響者提供12個月的免費信用監控。
員工誤用AI平台釀禍
根據約翰霍普金斯貝維尤醫療中心的聲明，事件起因於一名員工在2026年9月21日的一次內部審查中，將一份載有病人資料的電子表格上傳至一個未獲醫院批准使用的外部人工智能平台。此舉導致數據被不當分享給該第三方工具。
該電子表格涵蓋了2026年5月至9月期間入院及接受治療的病人資料，外洩的詳細資訊可能包括姓名、入院日期、醫療記錄編號、帳戶號碼、治療部門、處方藥物以及醫療提供者姓名。
院方緊急應對並加強培訓
院方在發現事件後立即展開調查。涉事員工已從該AI工具的歷史記錄中刪除相關提示與文件，醫院同時要求營運該工具的公司徹底刪除數據。院方強調，洩漏的資料不包含社會安全號碼或財務帳戶等敏感資訊。
約翰霍普金斯貝維尤表示，將藉此事件加強內部政策與培訓，嚴格限制使用未經批准的應用程式及AI工具，並重新培訓職員，確保他們了解並僅使用醫院核准的工具，以防範類似事件再次發生。
提供免費信用監控服務
醫院已於2026年10月22日起向受影響的病人郵寄通知信函，信中說明如何透過益百利身份工作（Experian IdentityWorks）註冊為期12個月的免費信用監控服務。此外，院方也設立了免費熱線電話（1-833-931-7766，參與編號B174716），於中部時間週一至週五上午8時至晚上8時，為病人提供協助與解答疑問。
來源：mar2news.com
封面來源：谷歌地圖