Delaware North 数据泄露（66,352人受影响）

调查发现，未经授权者于1月27日复制了部分文件。公司于1月28日发现账户异常活动，审查于5月28日确定了涉及的个人信息范围，通知信于6月5日寄出。

得克萨斯州的记录将事件发生时间列为1月27日至28日，发现日期列为5月28日。由于公司通知将1月28日列为首次发现安全异常的日期，这些日期在此保留，分别对应调查的不同阶段。

受影响的信息因人而异，可能包括姓名、社会安全号码、驾驶执照号码或其他州政府签发的身份证件号码。新罕布什尔州和缅因州的通知明确确认，涉及的信息包括姓名与驾驶执照或州身份证件信息的组合。

不应假定每个人的所有上述信息都受到影响。资料并未确认涉及支付卡数据、银行账户、医疗记录、密码或电子邮件内容，因此未将这些类别纳入此次事件的影响范围。

社会安全号码与政府签发的身份证件信息相结合，可能被用于欺诈性信贷申请、税务欺诈或身份验证滥用。收到通知的人应关注信用报告及新账户开立情况。

驾驶执照或州身份证件信息受到影响的人，可以向签发机构了解补换证件及欺诈监测的可选措施。在适用的情况下，信用冻结或欺诈警示可以增加未经授权开立账户的难度。

攻击者可能将公司名称、事件日期和真实身份信息结合起来，发送涉及免费监测服务注册、人力资源、旅行或场馆服务的钓鱼消息。真实的数据泄露公告，并不意味着意外收到的链接就值得信任。

请通过独立渠道核实服务注册或信息索取请求，并使用此前已知的公司官方渠道。不要将意外收到的消息中的链接、电话号码或回复地址作为核实依据。

请确认Delaware North免费信用及身份监测服务的注册截止日期，并留意信用报告、税务记录及政府签发的身份证件的使用情况。如发现不熟悉的账户或申请，请及时向相关机构及金融机构报告。

资料并未指出受影响者的账户密码遭到泄露。即便如此，为电子邮箱设置不与其他账户共用的密码并启用多因素身份验证，仍有助于减轻可能借此次事件实施的后续钓鱼攻击所造成的影响。

如果查到与此次事件相关的匹配结果，就有充分理由查阅官方通知，并采取其中的防护措施。 仅凭这一结果，并不能说明该人的记录包含了列出的每一项身份信息。

未查到匹配结果，并不能保证其他Delaware North系统或无关的数据泄露事件中不存在相关记录。凡是直接收到公司通知的人，无论查询结果如何，都应遵循信函及监管机构的指引。