Columbia Pacific Advisors 2025年数据泄露事件（4,443人受影响）

根据公司的官方通知，一名未经授权的人员于2025年11月28日访问了部分网络系统。调查认定，这些系统上的信息可能遭到未经授权的查看或获取；最初如何进入这些系统、访问持续了多久以及实施者的身份均未公开披露。

Columbia Pacific Advisors审查了可能受影响的数据，以确定其中包含哪些人的敏感信息。审查于2026年6月2日前后完成，公司于2026年6月12日开始向受影响人员邮寄书面通知。

涉及的数据范围因人而异。可能受影响的信息包括姓名、社会安全号码、出生日期、驾驶执照号码、护照号码或外国人登记号码、金融账户及纳税人识别信息、医疗保险详情和医疗信息。

通知还指出，系统访问信息也可能涉及其中。这类信息可能包括用户名、密码和安全问题的答案。公司强调，并非每个人的数据都包含所有这些字段，每位收件人都应以其个人通知中列出的数据类型为准。

据报告，有4,443人受到影响。监管申报文件分别列明，这一总数中包括1,585名华盛顿州居民、九名马萨诸塞州居民和一名佛蒙特州居民。各州人数是全国总人数中按地域划分的子集，并未将这些数字合并计算为新的总人数。

身份、金融账户、健康和登录信息同时涉及泄露，可能增加身份盗用、账户接管和针对个人设计的网络钓鱼风险。如果泄露的密码也用于其他账户，一次凭据泄露事件就可能使多个账户面临风险。

Columbia Pacific Advisors表示，公司已对网络采取安全措施、调查事件的影响范围，并审查了旨在降低类似事件发生概率的政策、流程和防护措施。公司向符合条件的人员提供了12个月的免费Experian信用监测和身份恢复服务，并表示截至发出通知时，尚无证据表明发生了与该事件相关的身份盗用或欺诈。

系统访问信息涉及此次事件的人员，应将受影响的密码更换为不与其他账户共用的新密码，更新所有使用过同一密码的其他账户，并在支持的情况下启用多因素身份验证。对于意外收到的登录提醒、密码重置消息，以及提及该事件的网络钓鱼尝试，应仔细核查。

可以检查金融交易记录、信用报告、医疗保险费用说明和医疗服务账单中是否存在不熟悉的条目。发现可疑条目时，应直接向相关银行、保险公司或医疗服务提供方报告；视情况也可设置欺诈警示或冻结信用。