美国近 20 家州政府运营的医疗保险交易所向谷歌、LinkedIn、Meta、Snap 等广告科技和社交媒体公司泄露了大量敏感用户数据。据 TechCrunch 调查，这些数据泄露主要通过嵌入网站的追踪像素实现，包括用户国籍、种族、性别、邮箱、电话号码，甚至家庭成员是否有犯罪记录等信息。纽约交易所共享了申请者国籍信息；华盛顿特区向 TikTok 传输了种族和性别数据；弗吉尼亚州向 Meta 追踪器泄露了邮编。
调查发布后，华盛顿特区暂停了 TikTok 像素部署，弗吉尼亚州移除了 Meta 追踪器。2026 年超过 700 万美国人通过州级交易所购买保险，涉及用户规模巨大。这反映出医疗健康网站在使用常见广告追踪工具时存在的系统性隐私漏洞——虽然法律要求企业通知用户数据泄露事件，但类似问题在远程医疗初创公司和医疗巨头中已屡见不鲜。
TechCrunch
https://techcrunch.com/2026/05/04/us-healthcare-marketplaces-shared-citizenship-and-race-data-with-ad-tech-giants/