EECU 数据泄露(201,185人受影响)
Educational Employees Credit Union(EECU)是一家为加利福尼亚州圣华金谷中部地区提供服务的信用合作社。根据得克萨斯州总检察长的记录,2025年12月15日发生的事件影响了全美201,185人。
暴露的数据类型
9- 姓名
- 实际地址
- 出生日期
- 社会保障号码
- 政府颁发的身份证件
- 驾驶证号码
- 护照号码
- 金融账户信息
- 信用卡卡号
关于此次数据泄露
EECU 表示,当天发现一名未经授权的人员曾在一段有限的时间内访问一名员工的电子邮箱账户。该信用合作社采取措施保护其电子邮件环境,聘请外部网络安全专家,并向收到通知的人提供为期两年的身份信息监测服务。
已确认的时间线
调查发现,该未经授权的人员可能于2025年12月15日访问或移走了账户中的部分电子邮件。相关来源未说明此人最初如何获得账户访问权限,也未指明具体的威胁行为者。
详细的内容审查于2026年5月8日确认,个人信息可能受到了影响。提交给加利福尼亚州的文件及致消费者的信函日期均为5月29日,得克萨斯州的记录于6月1日公布;5月的日期指的是影响范围审查完成的时间,而非最初访问账户的时间。
哪些信息可能受到影响?
具体因人而异,可能受到影响的信息包括姓名、地址、出生日期、社会保障号码或税务识别号码、驾驶执照或州身份证号码、护照号码、金融账户信息,以及信用卡或借记卡的卡号、有效期和安全码。
得克萨斯州列出的949人已包含在全美201,185人的总数中,不应另行累加。不能假定每个人的所有上述信息都受到了影响;个人收到的通知信会列明与该收件人有关的信息类别。
身份冒用与税务欺诈风险
社会保障、税务、护照和驾驶执照信息结合使用,可能被用于欺诈性信贷申请、虚假税务申报或账户恢复尝试。真实姓名和地址可能让这些请求显得更可信。
收到通知的人应仅通过正式信函中提供的渠道开通监测服务,查看自己的信用报告,并考虑冻结信用或设置欺诈警示。税务识别号码或政府签发证件信息受到影响的人,还应留意异常的税务及身份相关活动。
金融账户与银行卡安全
如果个人通知中列有金融账户或银行卡信息,应直接联系相关银行或发卡机构。检查近期交易及账户活动,并在适当情况下申请更换银行卡、账号或安全信息。
相关来源并未说明 EECU 网上银行密码或一次性验证码受到影响。不应将这些信息纳入此次事件的影响范围,但如果收到意外的登录或转账提醒,仍应通过独立渠道核实。
警惕冒充 EECU 的诈骗
掌握真实姓名、地址或财务情况的人可能冒充 EECU,发送虚假安全警报、换卡请求、账户验证消息或退款提议。消息中包含个人信息,并不能证明发送者的身份真实。
不要使用消息中提供的链接或电话号码。请通过 EECU 官方网站、银行卡背面的电话号码或其他此前已知的渠道核实请求;接到意外来电时,切勿透露密码、一次性验证码或银行卡安全信息。
应如何理解查询结果?
如果查询发现与此次事件有关的匹配记录,就足以据此核对本人通知中列出的信息,并采取适当的身份及财务保护措施。这并不能证明上述每一类信息都涉及该人,也不能证明这些信息已被滥用。
未查到匹配结果,并不保证其他事件中不存在相关记录。凡直接收到 EECU 通知的人,无论查询结果如何,都应遵循通知中规定的期限和保护措施。
