City of Suffolk 2026年数据泄露事件

据City of Suffolk称，收到CISA的警报后，市政府管理人员、信息技术人员和外部网络安全专家启动了调查。在调查影响范围期间，受影响的环境已得到安全防护。

公开文件未明确攻击者的完整访问时段或最初的入侵方式。因此，不应将此事件归因于某个特定漏洞、遭入侵的账户或具名威胁组织。

得克萨斯州总检察长的记录将姓名、社会保障号码和财务信息列为可能涉及的数据类型。市政府的通知也表示，姓名及相关的个人身份信息可能曾被查看或访问。

涉及的数据字段可能因人而异。不应假定所有受影响者都涉及上述全部数据类型，被列入通知对象范围也不能证明攻击者使用过每个人的信息。

印第安纳州总检察长2026年7月的报告将同一起发生于2月25日的City of Suffolk事件与全美157,725名受影响者联系起来，并另外列出809名受影响的印第安纳州居民。

这是监管机构记录中报告的受影响人数总计。市政府声明称，调查仍在进行，调查人员尚未确定攻击者访问了哪些个人信息。

社会保障号码和财务信息一旦与姓名相结合，可能增加身份盗用、冒名开户和支付欺诈的风险，也可能让冒充市政府发送的消息显得更可信。

消息中包含准确的姓名或市政事务细节，并不意味着它一定来自官方。对于意外收到的付款、账户验证或提交身份证明文件的要求，应通过自行查找的官方渠道核实。

收到通知的人可以定期查看银行账户和银行卡的交易记录、信用报告以及新账户申请相关的查询记录。如发现不认识的交易或申请，应及时向相关机构报告。

City of Suffolk建议可能受影响的人持续留意身份盗用和欺诈的迹象。寻求帮助时，仅使用市政府官方网站或直接发给您的通知中提供的联系方式。

切勿在未经请求的来电中提供完整的社会保障号码、银行信息、密码或验证码。核实可疑通信时，应自行打开suffolkva.us，而不是点击消息中的链接。

已确认的范围包括：2026年2月25日左右报告的未经授权访问、可能发生的数据窃取、一次被阻止的勒索软件攻击尝试，以及157,725名受影响者。涉及的信息字段包括姓名、社会保障号码和财务信息，具体因通知接收者而异。最初的入侵方式和攻击者身份未被披露。