Cardinal Services 数据泄露（142,323人受影响）

首次访问始于6月25日，持续至6月26日。Cardinal 表示，在6月30日发现该事件后，公司与外部网络安全专家共同展开了调查。

取证审查于2026年5月12日确认，被访问的系统中含有个人信息。通知工作于5月20日开始，得克萨斯州总检察长的记录显示，全美共有142,323人受到影响。

具体信息因人而异，可能包括姓名、出生日期、社会保障号码、驾照号码或州身份证件号码，以及金融账户信息。据报告，涉及的信息还包括医疗信息、健康保险信息和生物识别数据。

公司还表示，部分记录可能包含数字签名。不应假定每个人都涉及所有列出的信息字段；要了解某个人具体涉及哪些信息，向其发送的个人通知是最直接的依据。

薪资和人力资源方面的背景信息可能帮助攻击者冒充雇主或薪资服务商。有了这些背景信息，要求更改工资直接入账设置、索取税务文件或验证员工账户的诈骗消息可能显得更可信。

医疗和健康保险信息可能损害个人隐私，也可能被用于涉及福利计划、工伤赔偿或医疗理赔的诈骗消息。如果发现不熟悉的理赔申请或服务，应直接向相关计划管理方或服务提供方核实。

社会保障号码、出生日期和政府签发的身份证件信息结合起来，可能增加身份盗用和冒名开立账户的风险。金融账户数据也可能被用于编造看似可信的银行或薪资通知。

受影响者应考虑监测自己的信用报告，在适当情况下冻结信用或设置欺诈警示，并检查银行账户交易和工资入账设置。任何免费监测服务都应仅通过官方通知中提供的渠道获取。

对于意外收到的、涉及薪资账户、税务表格、福利登记、工伤赔偿或健康保险计划的消息，应格外谨慎。不能仅因消息使用了真实的公司名称，并描述了看似合理的服务情境，就认定其可信。

不要点击消息中的链接，而应通过已知的官方渠道联系雇主、Cardinal Services、银行或健康保险计划管理方。对于催促提供密码、一次性验证码、银行信息或付款的请求，应通过另一渠道核实。

查询结果显示匹配，意味着查询的地址出现在与本次事件相关的记录中；这并不能证明所列的每个信息字段都属于该个人。应以个人通知为依据，了解哪些信息可能涉及此次事件。

未匹配到记录并不能证明某人未受影响；这仅意味着在当前可用的数据中未找到匹配项。任何直接收到通知的人，无论查询结果如何，都应遵循 Cardinal 的防护建议。