Blank Rome 数据泄露（至少3,002人受影响）

2026年5月21日，一名未经授权的来电者联系了该事务所的一名律师，冒充事务所 IT 部门人员，诱导该律师将文件上传至外部 Google Drive 账户。事务所在两小时内发现了这起事件，随后将设备断网，并删除了外部账户中的文件。5月28日前后，对文件的审查确认其中涉及个人信息。

具体信息因人而异，可能包括姓名、地址、电子邮箱地址、电话号码、出生日期、社会保障号码及纳税人识别号码、驾驶执照、州政府身份证件、护照或其他政府签发的身份证件。此外，还可能涉及金融账户和支付卡信息、医疗信息及健康保险信息。

该事务所将设备断网，删除了外部账户中的文件，与外部网络安全专家共同开展调查，并通知了执法部门。事务所还提供了有针对性的社会工程攻击防范培训，评估了额外的技术措施，并为收到通知的人提供了12或24个月的信用监测服务。

收到通知的人应检查信用报告、金融账户、支付卡交易记录和健康保险对账单，留意是否有不明交易。如果涉及社会保障号码或政府身份证件信息，可考虑采取信用冻结措施或设置欺诈警示。对于提及此次事件的意外来电或消息，应通过该事务所已知的官方渠道核实。