Bath Fitter 数据泄露事件

面向消费者的官方通知信确认，犯罪分子未经授权访问了 Bath Fitter 系统。通知信未披露最初的访问方式、访问持续时间、事件被发现的日期，也未指明具体的威胁行为者。因此，现有通知不足以支持对攻击手法作出更详细的结论。

可能受到影响的信息包括社会保障号码、出生日期、金融账户号码（不含对应的 PIN 码或密码）、健康与安全信息、直接付款授权、薪酬信息以及入职材料。如果在任职期间提供过护照号码或驾驶执照号码，这些信息也可能涉及其中。并非每个人都涉及所有信息类别。

公司表示，已与外部网络安全专家共同展开调查，分析了受影响的数据，并通过 Epiq 提供24个月的免费信用监测和身份保护服务。公司还实施了持续的安全运营监控、多因素身份验证、升级后的终端防护、网络分段以及更新后的防火墙控制措施。

收到通知的人应关注信用报告、金融账户和医疗保险对账单，留意是否存在不明活动。如果涉及社会保障号码或政府签发的身份证件号码，可以考虑使用免费的信用冻结和欺诈警报服务。对于声称来自 Bath Fitter 或其监测服务提供商的链接，应通过官方通知信或 bathfitter.com 核实其真实性。