Family Partnerships of Central Florida 2025年数据泄露事件

最有力的一手来源是该机构在 fpocf.org 上发布的《数据事件通知》。这份文件直接说明了未经授权访问发生的日期、信息被复制和转移的情况、调查情况、受影响的信息类别、安全应对措施以及专设的援助热线。机构自身发布的通知使该事件不再仅停留于指称层面，并提供了核心证据。

马萨诸塞州总检察长档案中一封日期为2026年7月17日的收件人通知信，为涉事机构的身份、通知流程、有关信息滥用的声明以及24个月的保护服务提供了佐证。Claim Depot 将这些官方文件关联到同一事件，并汇总了马萨诸塞州和佛蒙特州公布的受影响人数。三个来源在关键事实上相互吻合。

Family Partnerships 表示，机构接到通知，得知其数据被未经授权的第三方泄露到网上。机构与外部数字取证专家共同开展调查，发现未经授权的行为者在2025年12月4日至2026年1月2日期间访问了部分系统，并复制或转移了其中存储的信息。随后，机构审查了文件，以确定涉及哪些人员和数据类型。

这些来源未说明最初的访问是否源于网络钓鱼、被盗密码、暴露的服务或软件漏洞。据 Claim Depot 报道，一个名为 Money Message 的团体于1月28日声称对此负责，但机构的一手通知并未确认该行为者。因此，这一说法既未被记录为官方归因，也未被认定为事件的技术根本原因。

机构官方通知列出的具体信息类别为：姓名、出生日期、社会安全号码、驾驶执照号码或州身份证件号码、金融账户信息以及个人健康信息。通知称，受影响的文件中包含这些类别的信息，但并未表示每位收件人的所有这些信息类别都受到了影响。个人收到的通知信所列字段，更具体地反映了该个人的受影响情况。

这些来源未将住址、电子邮件地址、密码、银行卡 CVV、银行 PIN、医疗诊断、处方、化验结果或保险会员号码单独列为已确认受影响的字段。“金融账户信息”和“个人健康信息”都是宽泛的类别；若将其扩展为文档未记载的具体字段，就会歪曲风险。LeakData 仅列出已公布的信息类别。

此次事件公开的州级通知人数为：马萨诸塞州89人，佛蒙特州2人。合计91人仅代表这两个州有据可查的受影响人数，因此被记录为人数下限。该机构位于佛罗里达州，尚未公布经过去重的全美受影响总人数；将两个州的人数视为此次事件的准确总人数会造成误导。

机构服务的儿童、家庭、员工或合作伙伴数量，不能代替受影响人数。行为者声称掌握的数据量，也不能换算为去重后的受影响人数。

Family Partnerships 表示，在得知事件后，机构采取措施保护其计算机环境，与外部专家共同调查相关活动，并审查了受影响的文件。机构还表示，正在审查有关敏感信息存储和访问的政策、程序及流程。发布通知时，机构报告称，未发现受影响信息遭到实际滥用或有人试图滥用的迹象。

马萨诸塞州的收件人通知信称，符合条件的个人可通过 Cyberscout 获得24个月的免费服务，包括单一征信机构的信用监测、信用报告、信用评分以及欺诈援助。注册须在信函日期起90天内使用信中的专属代码完成。援助热线为 1-855-302-7461，服务时间为美国东部时间工作日上午8时至晚上8时，美国节假日除外。

收件人应先确认个人通知中列出的受影响字段。如果 SSN 或政府签发的身份证件信息受到影响，可考虑在全部3家征信机构免费冻结信用档案、设置欺诈警报，以及申请 IRS IP PIN。如果涉及金融账户信息，应检查交易记录和不熟悉的付款指示；如果涉及健康信息，应检查福利明细、医疗服务机构的记录以及原因不明的服务项目。

儿童与家庭服务这一背景，可能帮助不法分子设计有关文件更新、福利或援助款项的针对性电话或消息。请自行打开 fpocf.org，并通过通知中列出的官方渠道联系，不要点击收到的链接。不要仅因来电者知道真实姓名、服务关系或受影响的字段，就向其提供密码、完整 SSN、银行验证码或一次性验证码。