Benworth Capital数据泄露事件（275,000人受影响）
2025年Benworth Capital Partners数据泄露事件发生时，有人通过第三方服务提供商访问了该公司的部分系统，并取走了文件。得克萨斯州总检察长的记录显示，275,000人受到影响。
暴露的数据类型
16- 姓名
- 实际地址
- 电话号码
- 出生日期
- 社会保障号码
- 纳税人识别号码
- 驾驶证号码
- 护照号码
- 贷款信息
- Citizenship status
- Employment information
- Credit report information
- Income information
- Asset information
- Tax records
- 银行账号
关于此次数据泄露
Benworth是一家总部位于佛罗里达州的房地产贷款机构。受影响的文件包含贷款申请人、借款人及部分配偶的个人和财务信息。
Benworth数据泄露事件是如何发生的？
该公司的通知称，事件始于2025年5月18日前后，当时有人通过一家服务提供商访问了Benworth的系统。Benworth于5月23日发现文件被取走。
公司于6月23日得以开始确定具体涉及哪些文件。服务提供商的身份及最初访问系统所用的技术方式均未公开披露。
哪些信息可能受到影响？
不同批次通知涉及的信息类别有所不同，每个人的情况也不一样。根据已披露的情况，受影响的信息可能包括姓名、地址、电话号码、出生日期、社会保障号码或纳税人识别号码，以及驾驶执照或护照信息。
部分人员涉及的信息还包括贷款申请和账户详情、贷款金额和日期、国籍和就业经历、信用报告、收入、资产、纳税申报表及银行账户信息。并非每位受影响者都涉及上述所有数据类别。
有多少人受到影响？
得克萨斯州总检察长目前的记录显示，受影响人数为275,000人，其中包括22,895名得克萨斯州居民。这是受影响人员的总数，并非贷款档案或文件的数量。
这些信息可能带来哪些风险？
社会保障号码、出生日期和政府签发的身份证件信息可能被用于盗用身份、提交欺诈性贷款申请或尝试实施税务欺诈。
贷款金额、到期信息和银行信息可能帮助攻击者编写有针对性的消息，使其看起来与真实的借贷关系有关。贷款信息准确，并不能证明发件人已获Benworth授权。
Benworth如何应对？
Benworth表示，公司就归还和删除被窃文件进行了协商，恢复了对系统安全的信心，并加强了涉及其服务提供商的安全流程。
公司提供了免费的身份保护和信用监测服务。向华盛顿州提交的一份补充备案文件称，暗网监测未发现受影响文件已被发布的迹象。
受影响者应该怎么做？
收到通知的人可以检查信用报告、银行账户、贷款申请和税务记录，留意不熟悉的活动。如果涉及社会保障号码，可以考虑采取信用冻结或设置欺诈警报。
如果意外收到自称来自Benworth、信贷员或身份保护服务的消息，应先通过该机构的官方联系渠道核实，再决定是否点击链接。不要透露密码、付款信息或验证码。
