Eyemart Express 2026 数据泄露

已核实的数据类型包括姓名和地址等基本身份信息，社会安全号码、驾驶证号码和出生日期等可用于强身份核验的字段，以及医疗信息和健康保险详情。这些字段同时存在，使攻击者不仅能够在财务方面针对个人，还可能通过医疗和保险流程实施攻击。社会安全号码可被用于欺诈性信贷申请、税务欺诈和身份盗用。驾驶证号码属于政府签发的身份证明信息，因此可能被滥用于开设虚假账户和身份核验流程。医疗信息和健康保险信息在虚假保险理赔、伪造健康记录、定向诈骗消息以及个人隐私泄露方面具有较高风险。对于 Eyemart Express 这类提供眼镜服务的机构，健康信息和身份信息同时涉及其中，使这些记录比普通零售业泄露事件中的记录更为敏感。

公开的监管记录将事件日期列为2026年2月13日；后续的一份得克萨斯州总检察长记录报告称，全美共有189,450人受到影响，其中包括45,460名得克萨斯州居民。州级报告已核实姓名、地址、社会安全号码、驾驶证号码、出生日期、医疗信息和健康保险详情等字段。相比之下，公开的监管条目并未逐人详细说明各自受到影响的信息类型。因此，这些数据类别代表相关记录中可能包含的、已核实的信息类别，不应假定每位受影响人员的所有字段都已泄露。一些公开来源虽然提及更大的数据量或企业文件类型，但本条目未将这些说法列为主要数据字段。因此，向用户展示的字段仅限于可由监管记录核实的内容。目前的全美受影响人数总计采用后续得克萨斯州总检察长记录中的数字。

主要风险群体可能包括曾通过 Eyemart Express 接受眼科检查、配制处方眼镜、购买隐形眼镜或其他眼镜产品，或办理保险相关业务的人。由于该公司的门店网络覆盖多个州，不应认为风险仅限于某个城市或州。使用健康保险信息的客户、持身份证件办理业务的人、账户中存有出生日期和地址信息的用户，以及曾使用门店服务的人，都应留意本条目。涉及社会安全号码或驾驶证信息的用户，面临更高的金融身份盗用和欺诈性开户风险。涉及医疗信息或健康保险信息的用户，还面临虚假医疗服务申报、保险欺诈和个人健康信息被滥用等额外风险。因此，除了金融账户，还应持续关注健康保险账单和眼镜服务记录。

认为自己可能与 Eyemart Express 有关联的用户，应先仔细查看收到的通知信或官方账户消息。如果姓名、地址、出生日期、社会安全号码或驾驶证详情等信息受到影响，应定期查看信用报告，并在必要时考虑信用冻结或欺诈警报等措施。使用健康保险的人应查看保险给付说明表，检查是否存在不认识的服务、处方、付款或医疗服务提供方记录。对于通过电话、电子邮件或短信，以 Eyemart Express、保险公司或眼科服务机构名义索取个人信息的请求，在通过独立渠道核实之前，不应回应。如果在不同账户上使用了相同密码，应更改密码并启用多因素身份验证。驾驶证号码可能受到影响的人，应向所在州的机动车管理部门或身份证件管理部门咨询，了解针对可疑使用情况可以采取哪些保护措施。

此类事件的风险可能在数月后才显现，因为社会安全号码、出生日期、驾驶证号码和健康保险信息都属于长期有效的数据。用户应定期查看信用报告、银行和信用卡交易、健康保险账单以及相关医疗记录。即使未发现可疑活动，包含身份信息的诈骗消息也可能增多，因此，对以机构名义发来的付款、预约、退款或保险信息更新请求，应谨慎处理。从企业角度看，该事件表明，与健康相关的零售服务中的客户身份证件、保险信息和健康记录，应通过限制访问权限来保护。避免超出必要期限保留敏感记录、审查访问日志、为员工账户实施多因素身份验证，以及定期测试事件响应计划，都可以减轻类似事件的影响。对用户而言，信用锁定、账户提醒和健康保险活动监测可提供持久的保护。

收到通知的 Eyemart Express 客户应查看各自通知信中列明的数据字段。如果社会安全号码、驾驶证号码或出生日期受到影响，应持续关注信用报告和新账户申请；如果涉及医疗信息或健康保险信息，应查看患者账户、保险给付说明以及不熟悉的服务申报。对于意外收到的、使用 Eyemart Express、保险公司或医疗服务提供方名义的链接，应通过独立渠道核实，不要分享身份信息。