当Heartbleed OpenSSL漏洞在4月份被发现时，安全社区很多专家都警告说，该漏洞可能被用来暴露敏感数据，尽管当时还没有证据证明攻击者正在积极利用Heartbleed漏洞。而现在，一家信息安全咨询公司警告称，在最近的Community Health Systems公司的数据泄漏事故中，Heartbleed漏洞可能被作为最初的攻击向量。
Community Health在美国29个州经营着超过200家医院，该公司在本周提交给美国证券交易委员会的申报表8-K中称，攻击者在4月和6月攻击了其安全系统，泄露了450万病人受HIPAA保护的数据。根据该申报表显示，这些数据包括个人信息，例如姓名、生日、联系方式和社会安全号码，但该医疗服务提供商强调医疗信息和信用卡信息并未受到影响。
Community Health还指出他们已经聘请外部取证公司Mandiant来协助调查。Mandiant认为该泄漏事故与中国黑客组织“APT-18”有关，但并没有提供进一步的详细信息，例如攻击者所使用的战术或者为什么他们窃取个人资料，而不是有价值的知识产权信息，这是攻击组织的典型目标。
目前有几个瞻博网络受到Heartbleed漏洞的影响，包括多个版本的SSL VPN和利用Junos OS 13.3R1的产品，但该公司在该OpenSSL漏洞被公开后不久就修复了这些产品。TrustedSec并没有进一步说明该漏洞事故中涉及哪个瞻博网络的产品，也没有透露该设备在多久时间内未修复补丁，他们只是表示，该事故原本可以通过使用补偿性控制直到补丁出现来避免。
