Bridgeway Benefit Technologies 数据泄露

加利福尼亚州和得克萨斯州总检察长的记录显示，事件发生时间为2026年3月5日至5月19日。得克萨斯州的记录将发现日期列为5月18日，门户网站发布日期列为2026年7月28日。

面向马萨诸塞州消费者的官方通知函称，Bridgeway 已确认未经授权的第三方无法再访问其系统，并已实施额外的防护措施。公开文件未说明最初的访问方式或所涉及的漏洞。

得克萨斯州总检察长列出的信息包括姓名、地址、社会保障号码和出生日期。官方通知函指出，受影响的数据字段因人而异，不应假定所有人的上述信息都受到影响。

Bridgeway 表示，截至通知发布之日，尚未发现数据被滥用于身份盗用或欺诈。这一声明并不意味着未来没有风险；收件人应以各自通知函中说明的数据范围为准。

得克萨斯州总检察长的 BR-0005209 记录报告称，美国全国共有54,838人受到影响，其中包括659名得克萨斯州居民。得克萨斯州的人数已计入全国总数，不应另行相加。

社会保障号码受到影响的人士可以监测信用报告和新账户申请情况，并考虑申请免费的信用冻结或欺诈警报。

如果收到以 Bridgeway、福利计划或计划管理机构名义发来的意外电子邮件或来电，应通过独立渠道核实。即使对方提供了正确的出生日期或地址等信息，也不能证明该消息真实可信；不要透露密码、验证码或身份信息。