Cetera Financial Group 数据泄露（42,947人）
Cetera Financial Group 数据泄露事件是一起安全事件：该金融咨询机构一名员工的电子邮箱账户遭到未经授权的访问。Cetera 的官方通知指出，未经授权的账户访问发生在2025年7月7日至8月21日期间。
暴露的数据类型
5- 姓名
- 实际地址
- 社会保障号码
- 驾驶证
- 财务信息
关于此次数据泄露
得克萨斯州总检察长的记录显示，此次事件影响了美国各地的42,947人，其中包括1,398名得克萨斯州居民。新罕布什尔州和佛蒙特州的监管机构也公布了 Cetera 就同一事件发出的消费者通知。
事件是如何得到确认的？
Cetera 向新罕布什尔州总检察长提交的文件确认，公司调查了一名员工电子邮箱账户中的可疑活动，并确定该账户曾被未经授权的人员访问。
提交给佛蒙特州的文件列明了相同的访问时段、2026年1月30日的个人信息审查结果，以及2026年3月25日的通知日期。得克萨斯州的记录列明了同一家 Cetera Financial Group 及其圣迭戈地址，所列事件日期也相符。
数据泄露发生在何时？
已知的未经授权访问时段为2025年7月7日至8月21日。本目录采用该时段的起始日期作为事件日期；Cetera 未公开披露该账户最初是如何被入侵的。
Cetera 于2026年1月30日前后确定，受影响的内容中含有个人信息。书面通知从3月25日开始发送，得克萨斯州的记录于2026年3月27日公布。
哪些信息受到影响？
各州的官方记录列出了姓名、地址、社会安全号码、驾驶执照信息和金融账户信息。Cetera 向新罕布什尔州和佛蒙特州提交的文件直接确认了除地址以外的四类信息。
具体涉及哪些数据项因人而异。Cetera 的消费者通知信样本将具体数据项设为针对各收件人填写的字段，因此不应认为公布的信息类别适用于全部42,947名受影响人员。
有多少人受到影响？
得克萨斯州总检察长报告的受影响人数共计42,947人。同一份记录另行列明，其中有1,398名得克萨斯州居民。
110名新罕布什尔州居民和96名佛蒙特州居民均包含在全国总人数中。这些人数没有再次计入总数。
这些数据类型会带来哪些风险？
社会安全号码与驾驶执照或金融账户信息结合后，可能被用于欺诈性开户申请和绕过身份核验的尝试。
伪装成理财顾问或投资账户相关通信的定向消息，也可能显得更可信。了解收件人与 Cetera 的关系，或掌握准确的个人信息，并不能证明发送方获得了授权。
受影响人员应采取哪些措施？
Cetera 通过 IDX 向符合条件的通知收件人提供了12或24个月的信用及身份监测服务。每位收件人都应核对自己收到的官方通知信中的服务期限和注册码。
收件人可以检查信用报告、银行及投资账户，以及新开账户提醒，查看是否存在不明活动。如果意外收到自称来自 Cetera 的消息，不应点击其中的链接，而应使用公司的官方网站，或通过通知信中经过核实的联系渠道进行联系。
