EarnIn 数据泄露事件（202,480人受影响）

得克萨斯州总检察长的记录显示，事件发生时间为2025年4月16日至10月14日。EarnIn 的消费者通知则称，数据传输发生于2025年4月至10月15日期间，问题于10月14日被发现。

两份材料所述的结束日期相差一天，这一差异尚未得到澄清。得克萨斯州的记录于2025年11月12日发布，并注明通知方式为电子邮件。

据 EarnIn 说明，其系统将属于 Lead Bank 客户的加密个人信息发送给了另一家合作银行。因此，此次事件属于意外将信息发送给错误接收方，而非攻击者入侵网络。

接收数据的银行受联邦和州监管，并承担合同规定的保密义务。EarnIn 未报告有威胁行为者或恶意软件参与，也未报告数据被发布到公开互联网上。

消费者通知和得克萨斯州的记录列出了姓名、邮寄地址、出生日期和社会保障号码。

这些都是敏感的身份信息。不过，公司表示，传输的数据经过加密，而且这份清单并不一定意味着每位受影响者的数据都包含上述所有字段。

据得克萨斯州总检察长公布的信息，全美共有202,480人受到影响，其中包括21,178名得克萨斯州居民。得克萨斯州的人数已计入全美总数，并非额外人数。

社会保障号码和出生日期一旦被未经授权的人获取，就可能被用于身份盗用或欺诈性开户申请。与数据集被公开发布在网上的情况相比，本次事件中的数据经过加密，且接收方是一家受监管的银行，这些重要因素降低了风险。

EarnIn 表示，没有证据表明这些信息遭到滥用，也没有证据表明有合理理由认为存在身份盗用或欺诈风险。不过，知悉此次事件的人仍应警惕声称来自 EarnIn 或银行的欺诈消息。

公司表示，已采取措施保护受影响的环境，与独立专家展开调查，并向有关部门报告了此次事件。公司还表示，误收数据的合作银行已销毁其收到的数据。

收到通知的人可以通过 EarnIn 的官方支持渠道核实通知的真实性，并定期查看信用报告，留意是否有以自己名义开设的陌生账户。

如果发现不熟悉的账户或申请，请直接联系相关金融机构，并考虑在信用档案中添加欺诈警示或设置安全冻结。不要因收到意料之外的消息而提供社会保障号码、密码或验证码。