Goodwin Procter 2026年数据泄露事件

马萨诸塞州总检察长公布的一封 Goodwin 通知信确认，该事务所发生了一起影响部分个人信息的网络安全事件。信中称，Goodwin 是在为客户提供法律咨询服务期间获得这些信息的。

印第安纳州和得克萨斯州总检察长的记录分别列出了同一家机构，以及发生于2026年4月的事件。法律领域的独立报道也称，Goodwin 已确认这起春季数据泄露事件；本条记录不应与该事务所早年发生的其他独立安全事件合并。

Goodwin 表示，发现事件后，已停用受影响的用户账户，并终止未经授权的访问。最初的访问方式、该账户如何遭到入侵，以及入侵者的身份均未公开披露。

该事务所与第三方专家共同调查了事件的性质和影响范围，并通知了执法部门。Goodwin 表示，在发现入侵后，未发现其网络仍遭到未经授权访问的证据。

通知信列出了姓名、社会保障号码、信用卡或借记卡号码，以及贷款账户号码。不应假定每位受影响人员涉及的信息字段组合都相同。

这些信息可能被组合用于身份欺诈、金融欺诈和针对性网络钓鱼尝试。通知信并未表示密码、电子邮件内容或健康信息受到影响，因此，未经确认的信息字段不纳入此次事件的影响范围。

印第安纳州的年初至今报告列出的受影响总人数为31,727人，而得克萨斯州的记录列出了1,550名得克萨斯州居民，受影响总人数为13,805人。尽管两份记录都指向同一家机构和2026年4月这一时间段，但其总人数存在显著差异。

Goodwin 和监管机构尚未解释，这一差异是由于影响范围修订、通知对象群体不同，还是其他原因。因此，无法依据公开记录可靠地确定一个唯一、确切的受影响总人数。

该事务所表示，已停用受影响账户、终止未经授权的访问、与外部专家合作，并通知执法部门。Goodwin 还表示，已采取旨在加强系统安全的额外措施。

Goodwin 表示，在发出通知时，尚未获悉与受影响信息有关的身份盗用或欺诈行为。该事务所向符合条件的通知收件人提供了两年的免费信用及身份监测服务。

收到通知的人应检查信用报告、银行账户和银行卡的交易活动，以及新信用账户的查询记录。如发现任何不熟悉的交易或申请，应及时通过相关金融机构已知的官方渠道报告。

如果社会保障号码或金融账户信息受到影响，可以考虑采取免费的信用冻结或欺诈警示措施。对于声称来自 Goodwin、Equifax 或律师事务所的非预期链接，应先通过独立渠道核实，再提供任何个人信息。