Eisen 数据泄露

2025年12月12日，一名攻击者冒充加利福尼亚州主计长办公室，索取一份包含无人认领财产合规记录的文件。一名员工认为这是政府提出的合法查询请求，因此分享了该文件。Eisen 随后不久发现该请求属于欺诈，并控制了事态。

根据官方通知，该文件包含姓名、邮寄地址、电子邮箱地址、社会保障号码、出生日期，以及无人认领财产的余额信息。这些信息可能被用于身份盗用和针对性欺诈，应密切留意相关风险。

公司撤销了未经授权方的访问权限，从共享平台删除了该文件，并调查是否还有其他数据遭到泄露。公司要求对政府提出的数据请求进行二次核验，加强了员工培训，并向通知接收者提供了 24 个月的免费信用监测和身份恢复援助。

收到通知的人应检查信用报告和金融账户，核查是否存在不明活动。社会保障号码受到影响的人可以考虑设置信用冻结或欺诈警报。对于意外收到的、涉及无人认领财产、州政府机构或退款的文件或信息请求，应通过该机构已知的官方渠道进行核实。