重大数据泄露事件曝光：400万美国人个人信息遭泄露

近日，数百万美国民众因一家员工福利管理公司发生的大规模网络安全事件而面临身份盗用及隐私泄露的风险。

根据缅因州总检察长办公室披露的最新文件，总部位于休斯顿的Verisource Services Inc.（VSI）表示，其系统检测到一起影响400万个人的重大数据泄露事件。

调查显示，一名未知攻击者未经授权访问了其数据库，导致客户记录遭到泄露。泄露的信息包括姓名、地址、出生日期、社会保险号码以及性别。

“2024年2月28日，VSI发现了异常活动，部分系统的访问权限遭到破坏。

发现问题后，VSI立即采取措施确保网络安全，并聘请了一家领先的独立数字取证和事件响应公司展开调查。调查旨在确定事件的具体情况及其是否影响敏感数据。调查结果显示，某些个人信息可能在2024年2月27日左右被未经授权获取。VSI随后对受影响数据进行了全面审查，以确认涉及的个人及信息…

该审查过程于2025年4月17日完成。”

VSI为各类企业提供员工行政及福利数据管理服务，包括综合预算协调与解法（COBRA）管理、依赖性验证、平价医疗法案（ACA）报告、资格监控以及直接账单服务等。

该公司表示，已向受影响客户发送通知信，并提供暗网监控服务及最高100万美元的身份盗用保险赔偿政策。

目前，VSI称尚未发现任何证据表明泄露的数据已被实际使用或滥用。

此外，VSI已向联邦调查局（FBI）报告了此次事件，并改进了其安全协议，以降低未来类似网络安全事件的发生风险。

生成图像来源：Midjourney