First National Holdings 数据泄露事件（至少34,519人受影响）
2026年 First National Holdings 数据泄露事件是一起由以 First National Assets 名义运营的专业金融公司报告的安全事件。官方记录列出了34,507名受影响的得克萨斯州居民和12名受影响的马萨诸塞州居民。由于尚未披露确切的全国受影响总人数，本文将可独立核实的34,519人作为人数下限。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
2 种敏感数据7- 医疗信息
- 医疗保险信息
- 姓名
- 社会保障号码
- 驾驶证号码
- 财务信息
- 信用卡及借记卡卡号
关于此次数据泄露
First National Assets 从市政机构购买房地产税留置权及类似资产，并管理这些资产。通知以法定名称 First National Holdings, LLC 提交，因此这里同时使用这两个名称来指称该事件。
关于该事件，目前有哪些已知信息？
该公司日期为2026年7月8日的信函样本称，一起安全事件可能影响了部分个人信息。公开的官方文件并未披露未经授权的访问何时开始或结束、采用了何种方式，以及责任方是谁。因此，该事件未被归类为勒索软件攻击、网络钓鱼或其他特定攻击类型。
哪些信息受到影响？
得克萨斯州的记录列出了姓名、社会保障号码、驾驶证号码、财务信息和医疗保险信息。马萨诸塞州的记录还表明，部分人的医疗记录以及信用卡或借记卡信息也可能受到影响。由于通知使用了针对具体收件人的数据字段，不应假定每个人都涉及上述所有数据类别。
公司采取了哪些应对措施？
First National Holdings 表示，已恢复其系统、加强访问控制，并正在评估更多技术防护措施。公司向受影响人员提供了通过 IDX 开展的24个月信用监测和身份盗用防护服务。信函样本中注明的免费注册期限截至2026年10月8日。
受影响人员应如何应对？
收到以 First National Holdings 或 First National Assets 名义发出信函的人，应核对信中为其列出的数据类别及本人的 IDX 注册码。如果涉及社会保障号码或财务信息，可以监测信用报告和账户活动，也可考虑免费的信用冻结或欺诈警报。还应检查医疗和保险记录，确认是否存在不熟悉的理赔申请或服务记录。
