全球
该标签下有 23 篇文章
Frontline Education数据泄露（学校软件供应商）：据印第安纳州总检察长列表共309万人，社会安全号码、医疗补助ID和学生ID受影响，教职员工和家长应如何应对
为美国K-12学区提供管理软件的Frontline Education发布了日期为2026年10月26日的数据泄露通知。通知称，其安全团队于2026年8月14日发现其所用的一款第三方软件产品存在漏洞，该漏洞自当天起使其环境的一部分遭到未经授权访问，未经授权活动的最后一天是8月15日。受影响的数据与Frontline Central和School Health Management两款产品有关。公司表示，受影响的数据项目包括社会安全号码、出生日期、驾驶执照号码、护照号码、其他政府身份证件、医疗补助ID和学生ID，具体适用哪些因人而异。Frontline表示不知道数据有被滥用的情况，并向美国成年人提供两年的TransUnion信用监控，向未成年人提供网络监控（其事件页面称在可用的情况下提供暗网监控）。印第安纳州总检察长的数据泄露列表（2026年11月版）显示共3,085,266人（印第安纳州居民66,157人；通知日期10月26日，泄露日期8月14日），而其他五个州（MA、NH、SC、TX、VT）的备案合计曾约130万人（1,298,917人），据SecurityWeek报道。学区数量尚未公布。本站的观点是：如果您在使用Frontline的美国学区工作，或孩子就读于这样的学区，请假定收到的通知适用于您，设置免费的信用冻结，并将任何引用您的医疗补助ID或学生ID的电话或电子邮件视为未经证实。
丹麦CPR登记系统被滥用（约880万人）：被获取的信息，以及居民和提供查询权限的机构应采取的措施
2026年10月5日，丹麦研究、教育和数字化部宣布，未经授权的人员滥用了一家丹麦私营公司合法的CPR查询权限，获取了约880万名登记人员的姓名、地址、CPR号码等信息，其中包括在世、已迁出和已故人员。CPR登记的人员约为1100万。CPR管理机构于10月2日晚发现9月期间存在异常活动，并停止了该公司的访问权限。已登记姓名和地址保护的人员，其姓名和地址未包括在内。据丹麦媒体报道，10月9日，CPR管理机构提醒了拥有查询权限的1,039家公司遵守其安全规则，部长承认安全措施不够完善。媒体还报道，查询账户曾使用密码123456；此事尚未得到官方证实。本网站的看法是：知道您姓名、地址和CPR号码的来电者仍可能是诈骗者。居民切勿透露MitID信息或一次性验证码，企业也应停止将这三项信息视为身份证明。
AdaptHealth数据泄露事件（约410万人）：医保信息与健康数据暴露，患者应核对理赔结算单和来电
AdaptHealth是一家美国家用医疗设备供应商，称2026年6月5日的一次网络攻击暴露了患者的姓名、联系信息、人口统计信息、医保信息和健康信息。其向美国卫生与公众服务部（HHS）提交的报告涵盖4,115,802人。据该公司称，社会安全号码（SSN）、金融账户和银行卡信息均未涉及，且其不知晓任何滥用情况。其7月2日提交给美国证券交易委员会（SEC）的报告称，起因是一次社会工程攻击（通过欺骗使人提供信息或权限），攻击入侵了与第三方承包商相关的用户会话；与保险结算相关的一个已存储密码文件被窃取，外部电子健康档案门户也遭到访问。本站观点：在不涉及SSN的情况下，首要任务是查看费用明细单（EOB），核对是否有您并未接受过的护理或设备，并且不要在有人致电询问耗材补货时提供保险号码。对机构而言，教训是一个承包商账户能够触及的范围有多大。
华盛顿特区医疗补助数据泄露（约40万人）：医疗补助ID留在公开报告中——会员与报告发布方应采取的措施
运营华盛顿特区医疗补助的哥伦比亚特区医疗保健财政局（DHCF）表示，其网站在2023年至2026年7月间发布的两份统计报告，在隐藏字段中包含了基础个人数据，未经许可的人员可以访问。数据包括医疗补助ID号码、出生日期、服务提供者名称、种族、性别、选区和族裔；DHCF称未包括受益人姓名、社会安全号码和金融账户信息。DHCF于2026年7月21日得知该问题并删除了报告。其向美国卫生与公众服务部（HHS）提交的报告列出399,086人。我们的结论是：屏幕上只显示总数的报告，文件内部仍可能包含源数据。会员应留意自己从未接受过的医疗服务；发布方应重建公开文件，使其不再包含源数据行。
慕尼黑大学（LMU）数据泄露（2026）：学生数据、风险与应对
2026年9月19日，慕尼黑路德维希-马克西米利安大学（LMU）表示，未经授权的人员访问了一个保存学籍基础数据的IT系统，并称必须假定数据已被获取。其9月28日的更新将范围确定为招生系统中约60万条记录，涵盖约50年间的在读和以往学生。数据包括姓名、出生日期、地址、电话号码和电子邮件地址；2005年及以后的记录包含银行信息（IBAN和账户持有人），部分记录包含医疗保险号码、BAföG（德国国家学生资助）号码以及休学原因。密码、成绩和考试信息未受影响。巴伐利亚州刑事警察局正在调查。原因尚未披露。本站的看法是：严重之处在于，多年前毕业的人的银行信息仍保存在系统中。曾向LMU提供德国或欧盟账户的人，应检查对账单，撤销任何不认识的直接扣款，并且不要打开声称来自LMU的电子邮件中的链接。
Aesto Health数据泄露（950万人）：为何一家你从未听说过的公司寄来了通知，以及该怎么做
美国医疗数据迁移和归档服务商Aesto, LLC（Aesto Health）称，2025年12月2日至12月18日左右，其云环境部分存储的、属于其医疗服务提供方客户患者的受保护健康信息，可能已被未经授权的行为者访问和/或获取。美国卫生与公众服务部（HHS）民权办公室的泄露门户列出受影响人数为9,540,683人。涉及的信息包括姓名、出生日期、医疗信息、驾驶证号码、金融账户号码、健康保险信息，以及个人纳税人识别号（ITIN）等政府身份证件号码；部分人的社会安全号码可能也被涉及。你之所以不认识寄件人，是因为你的医疗机构把旧病历交给了归档服务商。请先确认你的医疗机构是否在名单上。然后用信用冻结和IRS IP PIN保护社会安全号码和ITIN，并通过核对福利账单保护医疗信息。医疗机构需要盘点所有持有患者数据的服务商，并为归档记录设定截止日期。
AssuranceAmerica数据泄露事件（约700万人）：驾照号码泄露后该怎么办
2026年7月10日，美国汽车保险公司AssuranceAmerica通知相关人员：2026年3月16日，针对其一名员工的恶意活动之后，一个未经授权的第三方访问了其IT环境的一部分，并复制了某些数据文件。印第安纳州检察长的数据泄露名单显示，受影响人数总计为6,998,886人。根据个人情况，泄露的数据包括姓名、联系方式、汽车保险保单或账户信息、驾驶员或车辆信息、理赔信息以及驾照号码，少数人还涉及纳税人识别号或社会安全号码。在美国，驾照号码常被用作信用、保险和公共福利申请中的身份识别字段。仅冻结信用无法覆盖所有风险，因此还应告知你所在州的机动车管理部门，你的号码已经暴露。
Booking.com 预订信息泄露：如何识别冒充酒店的诈骗消息
2026年4月，Booking.com 通知住客：未经授权的第三方可能访问了部分预订信息；公司已更新受影响预订的 PIN 码，并表示问题已得到控制。根据通知及媒体报道的公司发言人说法，相关信息包括预订详情、姓名、电子邮箱、电话号码以及与住宿方之间的消息；财务信息未被访问。受影响人数和原因均未公布。本站的看法：酒店名称、日期和价格都对，已经证明不了什么。判断标准是：这个要求是否与你自己在官方 App 中打开的预订里的付款政策一致。凡是要求重新输入银行卡信息、通过链接付款、或进行政策中没有的转账，一律拒绝。
Carnival数据泄露：护照号码外泄后旅客应该怎么做
Carnival Corporation是Carnival Cruise Line的母公司。该公司表示，2026年4月14日，其IT安全团队发现与一名员工账户有关的未授权活动：未授权行为者通过社会工程学欺骗一名员工，并获得了其IT系统有限部分的访问权限。4月22日，公司确定个人信息已被复制。其向缅因州总检察长提交的备案列出5,995,277人受影响。数据因人而异，包括姓名、地址、电子邮件地址、电话号码、出生日期以及驾照和护照号码等政府签发的身份证件号码。泄露的是护照号码，而不是护照本身。美国（以及日本）的遗失或被盗护照正式处理流程会注销护照本身，适用于确实遗失或被盗的护照。真正的风险在于，有人发来的消息似乎了解你的行程和身份证件信息。美国居民应冻结信用。所有人都应忽略冒充邮轮公司的电子邮件中的链接，并了解护照何时确实需要报失。
Cegedim Santé MLM数据泄露事件（2026）：患者风险与应对
Cegedim Santé是Cegedim集团的子公司，为法国医疗专业人员发布软件。该公司于2026年2月26日表示，在2025年底，它发现使用其MLM（MonLogicielMedical.com）软件的医生账户出现异常的应用请求行为。在使用MLM的3,800名医生中，有1,500名受到影响，MLM数据库中患者的个人数据被非法访问或提取。数据来自患者的行政档案（姓名、性别、出生日期、电话号码、地址、电子邮箱）以及医生自由决定写在自由文本中的行政备注。对于极少数患者，这些备注可能包含医生关于敏感信息的个人记录。该公司表示，结构化病历未受影响。据报道，法国卫生部称可能涉及的患者人数约为1500万，其中约1%涉及敏感备注。当一家云服务商存储数千家诊所的患者数据时，一次泄露影响的是使用该软件的每一家诊所，而不仅仅是某一家。最敏感的数据存放在一个听起来无害的字段中，标签是“行政备注”。患者应当提防冒充和施压类信息。诊所应检查自由文本字段中录入了什么内容，以及谁会注意到每位医生账户的异常活动。
Companies House WebFiling 漏洞（2026）：暴露的数据与应对检查
2026年3月13日，英国 Companies House 得知一个问题：已登录的 WebFiling 注册用户在执行特定操作后，可能查看并更改另一家公司的信息。当天下午1:30，它关闭了 WebFiling，并于3月16日上午9点重新开放。据 Companies House 称，原因是2025年10月11日一次大型系统更新中引入的缺陷，并非网络攻击。可能被看到的数据包括董事和重要控制人（PSC）出生日期中的日，以及住宅地址，还有公司注册电子邮件地址；从技术上讲，未经授权提交的备案（如新账目或董事变更）也是可能的。密码、身份验证数据和已提交的现有文件未受影响。4月8日的更新称，已发现极少数未经授权的访问或更改尝试。这是授权失败，而非入侵。登录检查有效；但检查该用户是否可以处理该公司的环节失效了。董事应检查其备案历史并开启 Follow 提醒；开发人员应在每次发布时测试：请求他人数据是否会被拒绝。
DentaQuest数据泄露事件：员工被骗交出MFA验证码，成员应如何应对
DentaQuest是美国的牙科和视力福利管理机构，称未经授权的人员于2026年5月17日至5月20日期间访问了其网络中的数据。该公司向华盛顿州总检察长提交的文件称，一次社会工程攻击诱骗一名员工交出了凭据和多因素认证验证码。涉及的数据包括姓名、地址、出生日期、社会安全号码、成员和健康计划号码、Medicaid和Medicare号码，以及牙科或视力健康信息。具体数据项因人而异。公司于2026年8月3日告知华盛顿州总检察长，其已知全国超过2740万人受影响。社会安全号码无法更改，因此成员应在三大征信机构冻结信用、申请IRS身份保护PIN（IP PIN），并留意福利对账单。对机构而言，教训在于：任何可以被人口述或输入的MFA验证码都可能被交出。防钓鱼的MFA（通行密钥、FIDO2安全密钥）以及会核实来电者身份的帮助台，才能防止此类事件。
Endesa 数据泄露（身份证号与银行账号）：应对知道你合同信息的诈骗电话
Endesa Energía 于（约 2026 年 1 月 12 日）告知客户，一名恶意行为者未经授权访问了其商业平台，并可能已窃取基本身份信息、联系方式、西班牙国民身份证（DNI）号码、能源合同数据，部分情况下还包括 IBAN；密码未受影响。Endesa 已向西班牙数据保护局（AEPD）报告该事件，但尚未公布受影响客户的数量。正是这类数据让长期存在的能源电话诈骗（“电价变更”“停电通知”）显得可信：一个已经知道你的 DNI 和合同信息的来电者，听起来不像骗子。了解你的资料并不能证明来电者的身份，因此请挂断电话，自行拨打官方号码。此外，由于 IBAN 可用于直接扣款，请检查你的账单：未经你授权的扣款最长可在 13 个月内申请退款。
ANTS（France Titres）数据泄露事件（2026）：受影响账户与应对措施
France Titres是法国国家安全证件机构（ANTS），于2026年4月15日发现一起安全事件，该事件可能暴露了其ants.gouv.fr门户上个人和专业账户的数据。4月21日，内政部表示约1170万个账户可能受影响。在5月13日发布的答复中，政府称1167万个个人和专业账户的数据已被提取。数据包括登录ID、称谓、姓氏和名字、电子邮件地址、出生日期以及唯一账户ID，部分账户还包括邮政地址、出生地和电话号码。据政府称，随申请提交的附件和生物识别数据不在其中。政府要求用户在下次登录时更改密码，并对看似来自ANTS的可疑短信、电话和电子邮件保持高度警惕。ANTS自4月24日起将其申请页面转入维护状态，并表示自4月29日起已启用两步验证。泄露的并非证件本身，而是某人办理过身份证件、驾照或车辆登记手续这一事实，而这正是可信的ANTS或“驾照”诈骗所需要的。无需更换证件；有效的做法是绝不点击信息中的链接，而是自行打开ants.gouv.fr。
2026年四起政府数据泄露事件（美国国防部、伊利诺伊州、拉脱维亚、法国税务局）：公民可以做什么
2026年，美国、拉脱维亚和法国的政府机构让公民的个人数据失控。梳理各机构自己的说法，有三种入侵途径：错误的共享设置（伊利诺伊州DHS的内部地图）、存在漏洞的系统（国防部DMDC的文件共享系统、CSDD的一个网络应用），以及员工和一名授权第三方的凭证被冒用（法国DGFiP）。当数据持有者是政府时，“停止使用该服务”并不可行。公民的防护重点转向四件在泄露之后仍然有效的事：通过官方渠道核实通知，保护税务和福利账户的登录，用自己查找的号码回拨，以及行使查阅权，了解机构持有过哪些数据、哪些数据泄露了。
Manchester Airports Group（MAG）数据泄露事件（2026年）：需要检查什么
在2026年8月27日发布的声明中，Manchester Airports Group（MAG）表示，2026年8月，其遭遇了一起由未经授权的第三方实施的网络安全事件，与曼彻斯特、伦敦斯坦斯特德和东密德兰机场的停车、贵宾室及Fast Track预订以及机场内Wi-Fi注册相关的客户数据已被获取。这些数据包括电子邮件地址、电话号码、车辆登记号和邮政编码。MAG称，它及所涉系统均不持有客户的银行或支付信息。MAG称，对于已被通知受影响的人，其数据已被公开提供。据媒体报道，MAG发言人称受影响人数约为870万。机场运营系统未涉及此事件。联系方式加上车辆登记号或邮政编码，可能使欺诈信息显得更具说服力。无论信息称是“退款”、“预订问题”还是“停车罚单”，都不要点击其中的链接；请自行打开机场官方的“管理预订”页面。MAG称，在该页面上更改和取消预订是免费的。
Mathspace数据泄露事件（约108万名学生、家长及教职员工）：家长与学校应采取的措施
在2026年9月5日发布的一篇博客文章（9月8日更新）中，数学学习平台Mathspace称，攻击者利用其自托管内部报告系统的一个安全漏洞，下载了学生、家长或监护人、学校工作人员以及Mathspace员工的信息。澳大利亚和新西兰共有1,079,819人受到影响。数据包括用户ID、用户名、名字和姓氏、电子邮件地址、国家、时区、用户类型、邮箱验证状态、最后活跃日期、最后登录日期和注册日期。公司称，密码（包括哈希值）、身份验证令牌、单点登录（SSO）凭证、学业记录和成绩均未泄露。据Mathspace称，软件开发商于8月6日发布了严重级别的安全公告和补丁，但其自身的漏洞通报流程未能将其升级处理；未经授权的访问最早可追溯至8月10日，数据于8月27日被下载。本站的看法是：这份名单包含儿童账户，可被用于伪造看似来自Mathspace或学校的虚假消息。家长应与孩子约定，绝不通过链接登录，也不分享验证码。运营方应将内部报告工具（这类工具往往最后才打补丁）视同生产系统对待：同样迅速地打补丁，并在打补丁后检查是否存在入侵迹象。
美敦力数据泄露（约383万人）：使用其设备的患者应检查什么
2026年4月24日，医疗设备制造商美敦力披露，未经授权的一方访问了其部分公司IT系统中的数据。根据其通知函，访问时间为2026年4月13日至4月19日。印第安纳州总检察长的数据泄露名单显示，全美共有3,834,294人受影响，通知于6月29日发出。涉及的信息包括：姓名、联系方式、出生日期、社会安全号码及健康相关信息。该公司表示，尚未发现对产品安全或患者安全的任何影响，包括美敦力任何设备安全运行并提供预期治疗的能力。本站的看法是：设备制造商持有患者数据，是为了让产品更新和安全通知能够送达您。请不要停止使用设备或取消注册；用信用冻结和IRS身份保护PIN（IP PIN）保护社会安全号码；对任何提及您设备的来电，请回拨您已有的号码进行核实。
Odido数据泄露（约639万人）：身份证号泄露后该怎么办
2026年2月12日，荷兰电信运营商Odido披露，其使用的一个客户联系系统中的客户数据被窃取。其发言人称涉及约620万个账户；Odido随后发布的常见问题解答称，约639万人受到影响（Odido及其品牌Ben的现有客户和前客户）。根据个人情况，泄露数据可能包括姓名、地址、手机号码、客户编号、电子邮箱、IBAN、出生日期，以及身份证件号码和有效期；密码、通话记录和证件扫描件未被泄露。本站观点：身份证号本身无法用于签订合同或办理手续，它主要用于识别你是谁。荷兰中央身份欺诈举报中心（CMI）表示，仅凭这些数据无法办理贷款、开设银行账户、签订电话合同或申请新的身份证件，也不建议更换护照或更改账号。真正的风险在于有人引用你泄露的号码来显得可信，并与你联系。更广泛的教训是：企业为核实身份而收集的身份证号，可能从这些企业本身泄露。
信兴集团数据外泄事件（香港，约92万人）：应对冒充维修或保修电话的诈骗
香港个人资料私隐专员公署（私隐公署）于2026年3月23日接获信兴集团的资料外泄通报，并已展开调查。2026年7月2日，私隐公署引述机构提供的最新资料称，逾921,000人的个人资料可能已外泄，包括约920,000名客户的姓名／称谓、地址、电话号码和电邮地址，以及约1,000名员工及服务、产品、供应商相关人员的资料，后者的资料还包括身份证件号码、银行账户号码和薪金。约1,050,000人的资料可能遭恶意加密。信兴集团在2026年7月9日的通告中表示，当时没有证据显示资料被滥用，其PanaClub系统已暂停。本网站的看法：可能涉及的资料包括售后联络详情，例如为送货、安装或保修登记而提供的地址或电话号码。来电者知道你的地址和所购产品，并不能证明他们是真的。请不要跟随讯息中的重设密码链接，而应自行打开官方网站，查看PanaClub的最新指引。
Standard Bank数据泄露（南非）：应对知道你身份证号和账号的诈骗电话
2026年3月23日，南非The Standard Bank of South Africa表示已发现对部分数据的未授权访问。截至其4月14日的更新，银行称受影响信息包括姓名、身份证号或公司注册号、联系方式（电话号码、实际地址和/或电子邮箱地址）以及账号，之后又补充了B-BBEE分类和增值税注册号，并称数据“现已似乎被公开”。银行表示其交易银行和核心运营系统未被访问，客户资金不受影响。银行尚未公布受影响客户的数量。本站的看法是：真正的危险不是有人用这些数据登录，而是有人冒充“Standard Bank”给你打电话，并念出你真实的身份证号和账号。来电者知道这些号码并不能证明他就是银行，而银行表示绝不会索要你的密码、PIN码或一次性密码。请挂断电话，拨打银行卡上的号码回拨，登记SAFPS，并检查你的信用报告。
得州公园与野生动物局数据泄露（2026）：受影响用户与应对
得克萨斯州公园与野生动物局（TPWD）表示，2026年5月13日，得州网络安全指挥部发现了一起涉及TPWD执照系统供应商的网络安全事件，该供应商负责销售狩猎和钓鱼执照。TPWD称，一名未经授权的行为者可能获取了超过300万名客户的驾照信息、护照号码（如已提供）、电子邮件地址、电话号码和居住地址；TPWD表示，社会安全号码、出生日期和财务信息未被获取。得克萨斯州总检察长的数据泄露清单显示，受影响的得州人为3,087,721人。本站观点：执照由州政府机构颁发，但购买者提供的证件号码存放在TPWD供应商的系统中，而这家公司并非购买者自己选择的。由于执照每年都要续期，TPWD发来的消息看起来很正常，这使得诈骗者很容易冒充。请冻结您的信用（一项免费服务，可使他人更难以您的名义开设新账户），了解得州公共安全部针对执照号码被滥用的处理途径，并且只通过您自己输入的TPWD地址续期或付款。
Trenitalia数据泄露：防范虚假延误退款诈骗
意大利铁路运营商Trenitalia向客户发出通知，依据《通用数据保护条例》第34条，称一起由身份不明的外部人员造成的网络安全事件导致与旅行车票（titoli di viaggio）相关的部分个人数据遭未经授权访问。联合控制车票的后续通知称，这与Trenitalia于2026年6月26日通报的是同一事件。数据可能包括姓名、出生日期和出生地、电子邮件和电话号码、行程细节（如路线、日期、时间和车票号码）、常旅客卡代码、雇主以及身份证件信息；针对坎帕尼亚大区统一车票（UnicoCampania）的通知还列出了意大利税号（codice fiscale）和性别。Trenitalia表示，账户登录数据、密码和支付信息未涉及其中。该公司已通知意大利数据保护机构（Garante）和CSIRT Italia，并向罗马检察机关提起刑事投诉。本站的看法是：泄露的是行程——何时、何地、乘坐哪一趟列车——这正是虚假的“您的列车已延误，请申领退款”短信显得可信的原因。真正的延误补偿要么由您通过Trenitalia自己的渠道申请，要么，对于大区数字车票，自动退还至您购票所用的银行卡。任何正规退款都不会要求您在短信链接中输入银行卡号。