CNO Services 数据泄露事件（至少530人受影响）
2026年 CNO Services 数据泄露事件是一起语音钓鱼攻击，发生于2026年5月15日，影响了至少530人。得克萨斯州总检察长的现有记录列出530名受影响的得克萨斯州居民，并表明影响范围超出了该州。由于无法核实确切的全美受影响人数，这一数字仅作为受影响人数的下限。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
3- 姓名
- 社会保障号码
- 出生日期
关于此次数据泄露
CNO Services 是保险与金融服务集团 CNO Financial Group 旗下负责企业服务和共享服务的子公司。公开通知显示，此次事件涉及员工，以及他们因工作职责而能接触到的雇佣相关数据，而非客户记录。
事件是如何发生的？
事件始于一小部分员工接到的诈骗电话，来电者冒充公司的 IT 服务台人员。大多数员工识破了骗局或将来电情况上报，但其中一次通话导致公司系统遭到有限的未授权访问。CNO 当天就发现了这一活动。公开文件未说明攻击者的身份、披露具体技术手段，也未列出所有被访问的系统。
哪些信息受到影响？
得克萨斯州的记录列出了姓名、社会安全号码和出生日期。CNO 的通知样本隐去了针对具体收件人的字段内容，因此不应认定每个人都同时涉及上述三类信息。公司表示，调查未发现客户信息被访问或受影响的个人信息遭到滥用的证据。
CNO Services 如何应对？
CNO 启动了调查，以确定事件的影响范围，并聘请外部网络安全和取证专业人员提供支持，同时向联邦执法机构报告了此事。公司通过 IDX 向受影响者提供身份保护、信用监测和身份盗用恢复服务。由于不同批次通知对应的服务期限和启用说明可能有所不同，收件人应遵循自己收到的通知信中的条款。
受影响者应采取哪些措施？
收到以 CNO Services 或 CNO Financial Group 名义发出的通知后，应查看信中列明的受影响个人数据范围和 IDX 服务注册截止日期。如果涉及社会安全号码，可以监测信用报告，并酌情申请免费信用冻结、设置欺诈警报或申请 IRS 身份保护 PIN。对于意料之外的 IT 支持来电，切勿向来电者提供密码、一次性验证码或远程访问授权，并应通过公司的官方渠道另行核实来电者身份。
