Fiesta Insurance 2025 年数据泄露事件

主要来源是 Fiesta Insurance 在其自有域名网站上发布的《数据安全事件通知》，日期为2026年7月13日。该机构说明了事件的发现过程、与外部网络安全专家的合作、6月26日的数据审查结果、文件可能被访问或获取的情况、涉及的信息类别、开始发送通知的时间，以及咨询热线。

得克萨斯州总检察长的记录 BR-0005174 报告称，全国共有160,151人受到影响，其中包括12,097名得克萨斯州居民。马萨诸塞州消费者通知文件中的34人也是同一全国受影响人群中的一个州级子集，不另行计入总数。

Fiesta Insurance 于6月9日获悉，其网络环境中的部分系统受到了网络安全事件的影响。该机构立即启动调查，并与具有此类事件处理经验的第三方专家合作，目的是确定未经授权活动的范围，以及个人信息是否被未经授权的一方访问或获取。

公开通知未说明最初的入侵方式、实施者、确切的开始和结束日期、恶意软件、赎金要求，或数据是否被公开发布。文件“可能被访问和/或获取”的表述支持数据可能被提取的判断，但并不能证明每个文件都被复制，也不能证明每个人受影响的信息字段都相同。

取证调查结束后，Fiesta Insurance 审查了可能受影响的文件，以确定其中包含哪些信息，以及这些信息对应哪些个人。该机构于2026年6月26日确认了涉及个人信息的情况，距发现事件约十二个半月。通知于7月13日开始发出。

审查完成日期并非新的攻击发生日期；较长的审查周期反映的是从最初的技术事件到完成文件内容核查及身份匹配之间的过程。公开来源未详细说明，这一耗时是否由文件格式、数据量或其他技术因素造成。

可能涉及的身份信息包括全名、地址、出生日期、社会安全号码、护照号码和驾驶证号码。每个人涉及的信息字段不同，因此不应假定每位通知接收者的所有类型数据都受到影响。这些信息结合起来，可能带来信贷欺诈、冒用身份处理税务事务、冒用政府证件，以及利用真实保险或税务背景实施定向社会工程攻击的风险。

通知接收者应检查信用报告中是否有不熟悉的账户或查询记录；如果涉及 SSN，可考虑在三大征信机构分别办理免费信用冻结、设置欺诈警示，并申请 IRS 身份保护 PIN。如果涉及护照或驾驶证，应查阅签发机构的指引，且不应在回复意外收到的消息时发送证件照片。

Fiesta Insurance 将金融账户信息和与医疗健康相关的财务信息分别列为可能涉及的信息类别。这些信息可能被用于账户相关欺诈，或利用医疗费用及付款背景实施社会工程攻击。公开页面未说明账户号码格式、银行名称、银行路由号码、余额，或医疗账单的内容。

官方通知没有单独列出支付卡号、CVVs、PINs、网上银行密码、诊断、治疗、处方、病历编号或医疗保险保单号。个人应留意银行账户活动及医疗健康相关付款记录中是否出现不熟悉的交易或变更，并直接向相关机构核实可疑请求。

得克萨斯州总检察长的记录 BR-0005174 公布了确切的全国受影响人数：160,151人，其中12,097人为得克萨斯州居民。34名马萨诸塞州居民也包含在全国总数内。各州人数不应再加到160,151人之上。

Fiesta Insurance 与外部专家合作开展调查，加强了网络安全措施，并于2026年7月13日开始发送防护指引。该机构表示，当时没有迹象表明此次事件导致了身份盗用或欺诈；这一针对当时情况的评估并不意味着未来没有风险。咨询热线844-959-7141的服务时间为工作日上午8点至下午5:30。