EY 2026 数据泄露事件

下载的信息因文件而异，可能包括个人姓名、地址、社会安全号码、金融账户号码以及信用卡或借记卡号码。EY 还报告称，用于准备纳税申报的其他个人和财务信息也可能涉及其中。本条目仅列出公司通知和监管机构通报所支持的数据类别。

公司并未表示每份客户文件都包含上述所有字段。密码、生物识别数据和医疗记录不在所述范围内，因此未被列为数据类别。不过，社会安全号码、金融账户和税务信息一旦同时泄露，仍会带来严重的身份盗用、虚假纳税申报、冒名开户欺诈以及定向金融诈骗风险。

此次泄露涉及的是用于处理税务支持请求的外部服务管理平台，而非 EY 的主要公共网站。工单系统可能收集截图、附件和详细的客户背景信息，使一个看似普通的求助请求包含远超预期的敏感内容。这起事件表明，支持请求中的附件也需要进行数据分类，并采取与核心业务系统相当的保留期限控制和访问保护措施。

EY 未披露攻击者最初如何进入该平台，也未指出具体漏洞或确认责任方。此外，也没有经证实的报告表明，某个已知的勒索软件或敲诈团伙声称对此事件负责。本记录不推测攻击方式，仅依据已核实的平台访问、访问时间范围和文件下载事实进行描述。

税务文件可能将雇主、收入、账户和身份信息集中在一处。攻击者可能利用这些信息提交虚假的退税申请，使用真实客户信息编写极具迷惑性的消息，或冒充税务顾问。如果您收到意料之外的税务机关通知、重复申报警告，或不明退税请求，应及时通过税务机关的官方渠道提出异议。

银行卡号或银行账户号码受到影响的人，应使用已知的银行卡或账户客服电话联系金融机构。开启交易提醒，检查交易记录，即使是小额试探性扣款也不要忽略，并在金融机构建议时更换银行卡或账户。社会安全号码涉及此次事件的人，应考虑在全部3家信用报告机构免费冻结信用档案，并考虑为其税务账户提供的其他身份保护措施。

EY 表示，在发现异常活动后，公司启动了事件响应、补救和恢复工作，并聘请一家独立网络安全公司调查事件的性质和范围。截至通知发布时，公司表示尚未发现受影响的个人信息遭到滥用或进一步泄露。这一表述并不意味着不存在风险，只说明当时尚未确认发生滥用。

符合条件的受影响人员获提供为期两年的免费信用监测、身份监测和身份恢复服务。通知接收者应使用本人通知中的链接和代码注册服务，不要在通过搜索广告或意外收到的消息进入的页面上输入社会安全号码。监测服务不能代替对现有账户、账单和税务记录的定期检查。

持有已下载支持文件的人，可能利用准确的项目、客户、纳税期间或账户信息冒充 EY 专业人员。消息中包含真实信息，并不意味着发件人就是真正的本人。对于上传新文件、更改银行信息、开启远程访问或提供一次性验证码的请求，应通过其他独立渠道向您熟悉的 EY 联系人核实，而不是直接回复该消息。

对于声称提供“数据泄露赔偿”、要求“开通免费监测”或“重新提交税务文件”的消息，应格外谨慎。不要启用附件中的宏，并逐字符检查完整域名。在客户组织内部，税务、法务、财务和安全团队应协同审查，因为一份被窃取的支持附件就可能包含多个部门的机密信息。

得克萨斯州总检察长办公室的记录 BR-0005180 公布的全美受影响人数为10,895人，其中得克萨斯州为873人。得克萨斯州的人数已计入全美总数，不应重复相加。直接收到通知的人，应以本人收到的 EY 通知中列明的数据类型为准。

本记录仅涵盖2026年3月28日至4月12日期间对第三方支持平台的访问，与 EY 的其他网络安全事件无关。得克萨斯州门户网站“结束日期”字段中的4月23日，是公司信函所述的发现异常活动的日期，不能替代详细的访问时间范围。今后有关平台、入侵方式或数据类别的细节，只有在核实后才应补充。