Bellflower USD 2025年数据泄露事件

印第安纳州的官方记录将泄露发生日期列为2025年7月22日。Bellflower 公布的时间线显示，其 IT 团队于8月初发现异常活动，并立即开始采取措施保护网络。

这些日期对应不同阶段：监管机构记录中的事件发生日期，不一定与发现服务中断的时间一致。2026年4月15日，调查确定，某些个人信息可能已被未经授权的第三方访问；相关通知于2026年6月12日发出。

Bellflower 表示，此次事件仅影响本地服务器，未影响云端数据库。存储当前学生数据的 Aeries 系统也未受到影响。

受影响的服务器存有部分学生、家长和员工的历史记录。因此，不应将此次事件的影响范围理解为涵盖所有当前学生记录或学区的全部系统。

公开的通知样本确认，受影响的信息字段包括名字和姓氏。针对同一事件的独立报道还指出，部分通知收件人的社会安全号码也在受影响信息之列。

受影响的信息字段可能因人而异。公开文件未能证实密码、支付卡数据受到影响，也未能证实每条记录都涉及更广泛的信息字段，因此这些类别未被纳入已确认的影响范围。

姓名与社会安全号码相结合，可能增加身份盗用、欺诈性信贷申请以及具有迷惑性的定向诈骗风险。记录属于历史数据，并不意味着其中的身份号码就没有风险。

受影响者应警惕声称来自学区、身份保护服务机构或政府部门的意外消息。消息中包含准确的个人信息，并不代表消息一定真实。

收到通知的人应以各自信函中列明的信息字段为准，定期查看信用报告和新增的信用查询记录，并通过经过核实的联系渠道，核查自己不认识的账户或申请。

社会安全号码涉及此次事件的人，可根据自身情况考虑设置欺诈警示或冻结信用。Bellflower 还向收到通知的人提供了免费的信用监测和身份盗用防护服务。

登记时，只应使用直接寄给您的信函或学区官方网站提供的信息。接到对方主动打来的电话时，切勿提供完整的社会安全号码、密码或验证码。

已确认的范围包括：2025年7月22日的泄露记录、8月初发现的网络中断、全国共22,802名受影响者，以及因通知收件人而异的姓名和社会安全号码。公开报道的 Rhysida 声明未获学区确认，本文也不据此认定 Rhysida 为攻击者。