Fried Frank 数据泄露事件（179,613人受影响）

得克萨斯州总检察长公布的BR-0004892号记录列出了机构信息、事件发生和发现日期、受影响的信息类型、受影响总人数及消费者通知方式。

SecurityWeek的报道引用了Fried Frank的声明，称未经授权的第三方从事务所的共享网络驱动器中复制了文件。声明称，事件已得到控制，事务所已聘请外部安全专家，并向执法部门报案。

根据官方记录，未经授权的访问始于2025年10月23日，于10月28日结束。事务所于2025年10月27日发现了事件，得克萨斯州的这条记录于2026年3月9日公布。

公开信息并未说明最初是如何取得访问权限的、可能利用了什么漏洞，也未说明事件背后是谁。因此，本条目不会将初始访问方式、技术根本原因或威胁行为者的身份视为已证实的事实。

得克萨斯州的记录列出了姓名、实际地址、社会保障号码、驾驶执照号码、护照或州身份证等政府签发证件的号码、财务信息、医疗信息及出生日期。

申报记录中还包含一个未具体说明的“其他”信息类别。不应假定每个人都涉及相同的信息字段，公开来源也未说明每位受影响者具体涉及哪些字段的组合。

得克萨斯州总检察长的记录报告，美国全国共有179,613人受到影响。同一记录中的16,724名得克萨斯州居民已包含在这一总数内，不应另行相加。

独立报道提到，与JPMorgan旗下某投资基金有关的一个较小群体中有659人受到影响。这一有限范围内的数字不应作为额外人数，加入同一事件的全国受影响总人数。

姓名、地址、出生日期和社会保障号码可能被组合使用，用于身份盗用、欺诈性开户和定向网络钓鱼。财务信息受到影响，也意味着需要仔细核查银行账户和银行卡的交易记录。

政府签发证件的号码可能在很长时间内仍有利用价值，因此风险并不限于事件发生后的一小段时间。医疗信息也会带来隐私风险，并可能被用于针对个人情况量身设计的诈骗尝试。

收到通知的人应定期查看信用报告、新账户相关的查询记录、银行账户交易记录和银行卡账单。可以考虑申请信用冻结或设置欺诈警报，如发现不明账户活动，应及时向相关机构报告。

如果意外收到声称来自Fried Frank、银行、投资公司或政府机构的链接，应通过已知的官方渠道独立核实。收到并非自己主动请求的通信时，不要提供身份、账户或健康信息。