雅培调查两起网络安全事件：癌症诊断旧系统与 LabCentral 门户被指遭入侵

据来源显示，雅培实验室（Abbott Laboratories）正在调查两起彼此独立的网络安全事件。公司已确认，其癌症诊断业务中与旧版 Exact Sciences 内部系统相关的环境出现未授权访问；同时，雅培还在核查另一项说法，即攻击者声称入侵了其 LabCentral 门户并窃取公司数据。该消息发布于 2026 年 7 月 18 日，事件目前仍处于调查阶段，公开信息尚未说明受影响数据的具体范围、攻击者身份或是否涉及客户与患者资料。

从跨境用户视角看，医疗、诊断与实验室服务类平台一旦发生安全事件，影响往往不只停留在企业内部 IT 层面。相关门户可能承载合作方登录、检测流程管理、文档交换或业务沟通功能；如果访问控制、账号凭据或内部文件被攻击者获取，后续可能带来钓鱼邮件、供应链冒充、账号异常登录以及支付与发票诈骗等连锁风险。

事件焦点：旧系统未授权访问与门户入侵指控并行调查

来源摘要提到，雅培确认其 Cancer Diagnostics 业务中的内部旧版 Exact Sciences 系统存在未授权访问。所谓“legacy systems”通常指仍在使用或保留的历史系统，这类系统在大型企业整合、业务并购或平台迁移过程中并不少见。由于年代较久、权限结构复杂或与新平台并存，旧系统往往更需要持续的补丁、隔离与审计。

另一条线索则与 LabCentral 门户有关。来源显示，雅培正在调查攻击者关于入侵该门户并窃取公司数据的说法。由于目前信息来自“声称”与“调查中”的阶段，外界不宜直接断定数据已被公开泄露，但企业通常需要核对日志、访问记录、文件下载痕迹以及异常认证行为，才能确认实际影响。

• 已确认部分：雅培承认癌症诊断业务相关旧版内部系统出现未授权访问。
• 待核查部分：攻击者声称 LabCentral 门户被攻破并有公司数据被盗。
• 尚未明确：是否涉及患者、客户、合作方账号，或具体数据类型与泄露规模。
• 潜在风险：后续可能出现冒充企业通知、重置密码邮件、付款信息变更请求等社会工程攻击。

对跨境账号、支付与远程协作的影响

对于海外医疗产业链、实验室合作方、代理商、供应商以及远程办公团队而言，此类事件值得关注的并非只有“是否停机”。如果攻击者获得了内部文件名、联系人、项目关系或门户登录线索，即使没有拿到核心数据库，也可能用来制作更可信的钓鱼内容。例如，伪装成雅培、实验室平台或合作部门发送文件下载链接，诱导用户输入企业邮箱、SSO、VPN 或云盘凭据。

支付层面也需要警惕。跨境业务常涉及发票、采购订单、收款账户与付款审批流程。如果攻击者掌握了供应链上下文，可能通过邮件声称“银行账户更新”“付款路径调整”或“重新提交账单”，诱导财务团队转账到错误账户。因此，与雅培或相关诊断业务有往来的企业，应通过既有可信渠道二次确认任何支付信息变更，而不是直接依据邮件或门户消息操作。

远程访问环境同样是重点。医疗与诊断行业的员工、承包商及合作伙伴往往分布在不同国家和地区，依赖企业门户、零信任访问、VPN、身份验证器和云协作工具。若发现异常登录提示、MFA 推送轰炸或密码重置邮件，应立即暂停操作并联系内部安全团队。跨境访问工具可以改善连接稳定性，但不能替代账号安全措施，更不能绕过企业规定访问敏感系统。

建议：相关用户先做账号与流程层面的排查

在官方调查结果进一步明确之前，相关企业和个人用户可先采取低成本防护措施：检查近期来自雅培、Exact Sciences、LabCentral 或相似域名的邮件；确认是否有异常登录、未知设备、陌生 OAuth 授权；对涉及医疗项目、合同、发票和付款的沟通提高复核等级。对于使用共享邮箱或多人协作账号的团队，应尽快梳理权限，避免离职人员、外包账号或历史测试账号仍能访问关键资料。

最重要的是，不要把“尚未确认泄露”理解为“没有风险”。安全事件调查需要时间，而攻击者常在企业披露前后集中利用公众关注度发起二次诈骗。跨境合作方应关注雅培后续通报，并在内部提醒员工：不要点击未经确认的下载链接，不要在非官方页面输入账号密码，不要仅凭邮件修改收款信息。对于必须访问相关业务系统的远程团队，应使用受管设备、启用多因素认证，并保持浏览器、终端安全软件和企业访问客户端处于更新状态。