Gulshan Management Services数据泄露：377,082人受影响

马萨诸塞州的2026-15号通知将Gulshan Management Services描述为一家代表客户开展业务的商业服务公司，并称调查确认，未经授权的第三方可能访问了某些个人信息。

公司表示，已重置凭据、重建受影响的系统、增设威胁监测软件，并通知执法机构和监管部门。公开文件未披露访问的确切起止时间、所用方法或责任方，因此不应将9月17日视为已确认的首次访问日期。

德克萨斯州总检察长的记录列出的可能涉及的数据类型包括姓名、地址、社会保障号码、驾驶执照号码、护照或州身份证等政府签发的身份证件信息，以及财务信息。马萨诸塞州的通知还列出了联系信息和金融账户号码。

涉及的信息可能因个人及GMS客户而异。不应假定完整清单适用于每一位通知接收者，也不应假定这些信息均被一并访问；“联系信息”这一宽泛类别不应被进一步解读为具体的电子邮箱或电话号码字段。

印第安纳州总检察长的2026年报告记载，这起事件影响了全国377,082人，其中包括6,011名印第安纳州居民。

德克萨斯州记录中的128,652人是全国受影响人数中一个规模较大的州居民群体。印第安纳州和德克萨斯州的人数均不应再加到全国总人数中。

社会保障号码、政府签发的身份识别号码或金融账户号码，一旦与姓名和地址结合，就可能被用于身份盗用、欺诈性信贷申请及账户欺诈尝试。

攻击者可能利用准确的联系信息或账户信息，让冒充GMS、关联企业、银行或监测服务提供商的消息显得可信。某项信息准确，并不能证明发送者真实可信。

收到通知的人应定期检查金融账户活动和信用报告，并报告任何自己无法识别的交易、账户或申请。

官方通知为符合条件的接收者提供由Kroll承办的24个月信用监测、欺诈咨询及身份盗用后恢复服务。请仅使用直接寄送给您的信函中列明的会员编号和截止日期。

不要在未经请求的来电或消息中提供社会保障号码、账户信息、密码或验证码。如需帮助，请自行通过通知信函中的官方联系渠道联系，而不要使用消息中的链接。

已确认的范围包括：可能存在的未经授权的第三方访问、受影响系统中持有的个人信息、因通知接收者而异的身份信息、联系信息及财务信息，以及377,082名受影响者。确切的访问时间范围、初始访问方法和责任方均未公开披露。