[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2y4q4d1m4ub1p":3,"$f3iswgv7t82gdy":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a66b59ec60a8a05e03e26d2","HackerOneNavia2025","HackerOne Navia 2025 数据泄露事件","hackerone-navia-2025","hackerone.com","2025-12-22T00:00:00.000Z","2026-07-27T01:34:22.754Z","2026-10-09T21:59:27.086Z","HackerOne employee subset of the Navia Benefit Solutions data theft","https:\u002F\u002Fwww.maine.gov\u002Fagviewer\u002Fcontent\u002Fag\u002F985235c7-cb95-4be2-8792-a1252b4f8318\u002F7a57bd2b-9c89-4b3c-8ff9-41f55eea067c.html",[15,17,18],"https:\u002F\u002Fwww.maine.gov\u002Fcgi-bin\u002Fagviewerad\u002Fret?loc=3716","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackerone-discloses-employee-data-breach-after-navia-hack\u002F",287,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54,55,56],"Social Security numbers","Full names","Physical addresses","Phone numbers","Dates of birth","Email addresses","Benefits plan enrollment dates","Benefits plan effective dates","Benefits plan termination dates","Dependent information","\u003Cp>\u003Cstrong>HackerOne Navia 2025 数据泄露事件\u003C\u002Fstrong>是一起第三方安全事件。HackerOne 通知了 287 名员工，告知他们及相关受抚养人的敏感信息在其美国员工福利管理服务商 Navia Benefit Solutions 遭受的攻击中被窃取。一名身份不明的行为者在2025年12月22日至2026年1月15日期间访问了 Navia 的数据。\u003C\u002Fp>\n\u003Cp>未经核实的受影响人数、数据字段及威胁行为者的说法，不纳入本事件公开记录的范围。缅因州总检察长办公室的记录显示，HackerOne 共有 287 名员工受到影响。\u003C\u002Fp>\n\u003Ch2>如何确认 HackerOne 受到的影响？\u003C\u002Fh2>\n\u003Cp>监管记录所附的 HackerOne 通知说明，Navia 代表该公司保管员工福利数据。HackerOne 获知，一处对象级授权失效（Broken Object Level Authorization）漏洞使身份不明的人得以访问这些数据。提交给缅因州总检察长办公室的文件列明，HackerOne 有 287 名员工受到影响。这些文件共同证实了数据确实遭到窃取，也确认了该公司的受影响范围。\u003C\u002Fp>\n\u003Cp>BleepingComputer 对比了监管文件，并公布了数据访问时间段、员工总数、受影响字段及 Navia 事件的时间线。Navia 于2026年1月23日发现可疑活动，并向受影响公司发送了日期为2月20日的通知信。\u003C\u002Fp>\n\u003Ch2>哪些员工及受抚养人信息受到影响？\u003C\u002Fh2>\n\u003Cp>具体因人而异，涉及的数据可能包括社会保障号码、全名、住址、电话号码、出生日期和电子邮箱地址中的若干项，也可能包括反映雇佣关系及福利计划关系的福利计划登记日期、生效日期和终止日期。相关受抚养人的信息也可能出现在员工档案中。\u003C\u002Fp>\n\u003Cp>不应假定全部 287 名员工或每名受抚养人都涉及所有这些字段。通知说明，涉及的是上述信息的某种组合，但未提供各类别的受影响人数小计。\u003C\u002Fp>\n\u003Ch2>BOLA 漏洞意味着什么？\u003C\u002Fh2>\n\u003Cp>当应用程序未能充分核实用户是否有权访问所请求的对象或记录时，就会出现对象级授权失效（Broken Object Level Authorization）。根据 HackerOne 收到的信息，这一漏洞使身份不明的行为者得以访问 Navia 的数据。本条目将其作为服务商报告的技术解释，不推测具体端点或漏洞利用代码。\u003C\u002Fp>\n\u003Cp>这起事件并不意味着 HackerOne 的漏洞赏金平台或客户安全项目遭到入侵。受影响的是 Navia 的环境，HackerOne 使用 Navia 提供员工福利服务。不应仅因 HackerOne 的客户、研究人员或项目数据与该公司有关，就将其视为本事件的受害者或受影响数据。\u003C\u002Fp>\n\u003Ch2>这 287 人与 Navia 主记录有何关系？\u003C\u002Fh2>\n\u003Cp>官方来源公布的受影响人数或记录数量，代表所报告的事件范围，并不意味着披露的每一类数据都涉及每个人。这个数字不是在 Navia 事件总体人数之外新增的一批独立受影响者，而是同一事件中按公司划分的一个子集。同一个人可能同时出现在 Navia 主条目和本 HackerOne 条目中。\u003C\u002Fp>\n\u003Cp>设立子条目的目的不是扩大汇总数字，而是让 HackerOne 员工按公司搜索时，能够找到这起事件及其具体受影响范围。LeakData 在标题、来源、标签和描述中保留了这一关联。本条目并不代表第二次攻击、另一段独立的访问时间，或攻击者提出的另一项独立说法。\u003C\u002Fp>\n\u003Ch2>通知及员工可采取的措施\u003C\u002Fh2>\n\u003Cp>Navia 为受影响者提供了 12 个月的免费身份保护和信用监测服务。HackerOne 建议员工留意可疑消息，监测金融账户中的异常活动，并在密码提示或安全问题依赖于通知中列出的个人信息时，考虑更改这些提示或问题。\u003C\u002Fp>\n\u003Cp>社会保障号码或出生日期受到影响的人，可以考虑申请信用冻结或欺诈警示。知晓福利登记日期的犯罪分子可能冒充人力资源部门或医疗保险计划方，因此，如果收到要求更改福利计划、提供银行信息或身份证明文件的消息，员工应通过已知的 HackerOne 和 Navia 渠道进行核实。\u003C\u002Fp>\n\u003Ch2>应如何解读这条 LeakData 记录？\u003C\u002Fh2>\n\u003Cp>本事件的日期以公开来源能够核实的最早技术活动时间为依据。数据访问持续至2026年1月15日，Navia 于1月23日发现可疑活动，随后在2月向相关公司发出通知，监管披露信息于3月公开。这些日期共同构成同一起 Navia 主事件的时间线。\u003C\u002Fp>\n\u003Cp>经核实，HackerOne 的受影响子集为 287 名员工，也可能涉及部分员工受抚养人的信息。受影响数据包括姓名、联系方式和地址、出生日期、社会保障号码，以及福利计划登记日期和生效日期。本记录不包括索赔信息和财务信息，也不将 HackerOne 平台及客户项目描述为遭到入侵。如果出现可疑消息或账户活动，应通过相关机构当前的官方联系渠道进行核实，不要使用消息中的链接。\u003C\u002Fp>","HackerOne Navia 2025 数据泄露事件 (287 已报告记录数)","HackerOne Navia 2025 数据泄露事件. 据报告，涉及287条记录。 已报告的数据：社会保障号码, 完整姓名, 实际地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":21},"HackerOne Inc.","Cybersecurity","United States","",{"success":4,"breaches":68},[69,76,82,89],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":21,"affectedCountStatus":75},"lastpass-klue-2026","LastPass 2026 Klue 供应链数据泄露事件","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":75},"trellix-2026","Trellix 2026 年源代码泄露事件","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"wormgpt-2026","WormGPT AI 数据泄露","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":95,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]