First Advantage 2025年数据泄露事件
First Advantage 2025年数据泄露事件涉及该公司药物检测 & 职业健康筛查部门的一名员工,其电子邮件账户因钓鱼攻击遭入侵。根据马萨诸塞州官方档案中收录的 First Advantage 通知,未经授权的第三方于2025年11月13日前后取得访问权限,并下载了该员工电子邮箱收件箱的内容。公司于11月17日发现这一事件,随后停用该账户并展开调查。
暴露的数据类型
4- 姓名
- 社会保障号码
- 驾驶证号码
- 出生日期
关于此次数据泄露
得克萨斯州总检察长的 BR-0005194 记录公布了相同的11月13日至17日时间范围,并报告全美共有40,596人受到影响,其中包括3,608名得克萨斯州居民。得克萨斯州的人数已包含在全国总人数内,不应再另行相加。
可能涉及哪些信息?
得克萨斯州的记录列明,已确认涉及的数据类别包括姓名、社会安全号码、驾驶执照号码和出生日期。马萨诸塞州公开的通知信样本用模板占位符遮蔽了收信人特定信息字段,因此不能据此认定每个人都涉及上述所有数据类别。所审查的官方来源未将此次事件与 Profile Advantage 消费者账户关联起来,也未将电子邮箱地址或密码列为受影响者的数据;因此,先前的这些说法和数据类别已被删除。
机构的应对措施与后续安全建议
First Advantage 表示,公司已停用该员工账户,在各系统中实施了额外安全措施,并且截至通知发布之日,尚未获悉任何由此事件引发的欺诈或滥用行为。公司向受影响者提供了为期两年的信用监测和身份恢复支持;当前的资格要求和具体条款应根据收信人的通知信核实。若通知信列出了社会安全号码或驾驶执照号码,收信人可查看信用报告,检查是否存在不熟悉的账户或查询记录,并考虑设置欺诈警报或办理信用冻结。对于意外收到的、声称代表 First Advantage 或监测服务提供商的消息,应通过目前有效的官方渠道核实,不要使用消息中的链接。
