Ericsson 美国服务提供商 2025 年数据泄露事件

Ericsson 向加利福尼亚州总检察长提交的通知函样本说明，该提供商存储了 Ericsson 员工和客户的个人信息，某些文件可能遭到未经授权的访问或获取。缅因州总检察长的记录显示，受影响总人数为 15,661 人。这些文件表明，这是一起由公司报告的第三方数据泄露事件，而不只是攻击者单方面声称发生的事件。

BleepingComputer 对比了提交给监管机构的文件，并公布了访问发生的时间范围、调查日期、受影响人数，以及得克萨斯州报告中列出的数据类别。Ericsson 发言人未提供通知函以外的更多细节。

根据个人情况的不同，提交给各州的文件列出了姓名、实体地址、社会安全号码、驾驶执照号码，以及护照号码或州身份证号码等政府签发的身份证件号码。文件还列出了账户号码、信用卡或借记卡号码等财务信息，以及医疗信息和出生日期。不应假定全部 15,661 人的受影响信息都包含每一种数据类型。

这些信息可能被用于身份盗用、欺诈性开户、账户接管和定向诈骗。由于监管申报文件对财务信息的描述较为宽泛，LeakData 不据此推断其中包含 PIN、CVV、密码或安全问题。医疗信息也仍只是一个笼统类别，因为公开资料并未披露任何具体的诊断、治疗或处方细节。

受影响的系统属于一家代表 Ericsson 存储员工和客户数据的服务提供商，而非 Ericsson 的主网络。不过，Ericsson Inc. 与这些数据以及发送给受害者的通知仍有直接关联。因此，LeakData 将此事件归入 Ericsson 美国相关事件，同时明确指出事件源头是第三方服务提供商。

公开通知并未披露该提供商的名称。不能因为这一信息缺失就猜测供应商的身份，或自动将其他可能的客户与此次事件关联起来。本记录仅涵盖监管文件中确认涉及的 Ericsson 员工和客户，不将母公司全球员工全部视为受影响人员。

官方来源公布的受影响人数或记录数，代表此次事件报告的影响范围。这并不意味着每个人都涉及所有已披露的数据类别。该数字并非根据 Ericsson 大致的全球员工规模、客户群体规模或存储文件量推算而来。本记录采用州级记录中的事件总人数，而非新闻标题中“超过 15,000 人”这样的约数。

这一总数并不意味着每个数据类别都出现了 15,661 次。通知说明，信息字段可能因人而异，且这些文件同时涉及员工和客户。

该提供商通知了 FBI，聘请了外部网络安全专家，并审查了受影响文件。Ericsson 向收到通知的人员提供了 IDX 身份保护、信用监测、暗网监测、身份被盗用后的恢复援助，以及最高100万美元的身份欺诈损失赔偿保障。该提供商表示，截至发出通知时，尚未发现信息遭到滥用的证据。

受影响人员应在截止日期前报名使用所提供的保护服务，检查信用报告及银行账户或银行卡交易记录，并对自己不知情的开户或信贷申请提出异议。社会安全号码或政府签发的身份证件信息涉及此次事件的人员，可以考虑设置欺诈警示或办理信用冻结。未检测到信息滥用的声明，并不意味着未来风险已被排除。

此次事件于4月28日被发现，数据审查于2026年2月23日结束，公开通知随后于2026年3月发布。这段时间间隔并不意味着攻击一直持续，而是反映了调查文件和确认受影响人员所需的时间。

经核实，受影响总人数为 15,661 人，涉及 Ericsson Inc. 的员工和客户。因个人情况不同，相关信息可能包括姓名、地址、社会安全号码、驾驶执照及其他政府签发的身份证件信息、财务信息、医疗信息和出生日期。该提供商、攻击者及具体访问方式均未被披露，因此本记录不对此作出推测。