Benefitelect 数据泄露事件（29,023 人受影响）

Benefitelect 表示，公司于2025年4月2日获悉其系统出现可疑活动，随后采取措施保护系统环境，并与第三方专业人员共同展开调查。

调查发现，部分文件在3月30日至31日期间遭到未经授权的访问或窃取。随后，公司开展审查，以确定哪些人的信息涉及此次事件。

公司信函称，这些文件包含福利资格信息和入职人员统计资料。披露的受影响字段包括姓名、实体地址、出生日期和社会保障号码。

得克萨斯州监管机构的记录还列出了医疗信息和健康保险信息。本目录未将密码和金融账户信息列入受影响类别，因为官方来源并未确认这些类别受到影响。

得克萨斯州总检察长报告称，共有29,023人受到影响，其中包括4,054名得克萨斯州居民。本目录采用的是全国受影响人数总计。

马萨诸塞州的记录列出了该州155名受影响居民。这些人属于同一起全国性事件中受影响人群的一部分，并非另一起事件，因此未将各州人数相加。

社会保障号码与出生日期、地址相结合，可能带来持续的风险，例如欺诈性信贷申请、身份冒用以及账户恢复流程被滥用。

福利和健康保险相关信息可能让涉及集中参保期、保险理赔或雇主通知的定向消息显得可信。即使消息中包含准确的个人信息，也仍应通过独立渠道核实。

公司表示，已采取措施保护系统，与外部专业人员共同开展调查，审查现行安全政策，并实施额外的网络安全措施。

符合条件的通知接收者可通过 IDX 获得免费的信用监测和身份盗窃防护服务。公司在发出通知时表示，尚未发现这些信息遭到实际滥用或有人尝试滥用。

通知接收者应仅以本人收到的官方通知函为依据核对 IDX 注册码，并检查信用报告、账户对账单和健康保险给付说明记录，留意不熟悉的活动。

应通过已知的雇主或保险公司联系渠道进行核实，而不是点击意外收到的福利相关消息中的链接。由于涉及社会保障号码，设置欺诈警示或冻结信用也可能是适当的措施。