Hightower Advisors 数据泄露：131,483 人受影响

Hightower 于1月9日发现第一个遭入侵的用户账户。调查确认，1月8日至1月9日期间，有人未经授权从公司环境中下载了部分文件。

在持续审查过程中，公司于1月19日发现第二个遭入侵的账户；1月19日至1月20日期间，又有文件被下载。公开文件没有说明账户凭据是如何失陷的，也未披露责任人的身份。

得克萨斯州总检察长的记录列出的潜在数据类型包括姓名、社会安全号码、驾驶执照号码，以及账户或支付卡详情等财务信息。

具体涉及的字段可能因人而异。不应假定每位通知收件人都涉及上述四类信息，也不应假定这四类信息都出现在同一个文件中。

印第安纳州总检察长的2026年报告记录显示，这份合并通知涉及全美 131,483 名受影响者。这是两次访问事件中需要申报的受影响人数。

该报告中的 1,204 名印第安纳州居民，以及得克萨斯州记录中的 563 人，都是全国总数中对应州的部分人数，不应再加到 131,483 人的全国总数中。

社会安全号码、驾驶执照信息或金融账户详情一旦与姓名结合，就可能被用于身份盗用、欺诈性信贷申请，以及针对账户的欺诈尝试。

攻击者可能提及真实的顾问服务关系、账户类型或身份信息，以显得可信。消息中的某项信息准确，并不能证明发送者代表 Hightower 或某位财务顾问。

收到通知的人应定期查看信用报告和金融账户活动，并报告任何自己无法识别的申请、账户或交易。

官方通知表示，符合条件的通知收件人可通过 Cyberscout 获得为期 12 个月的信用监测服务（覆盖一家征信机构）及欺诈应对协助。请仅使用直接寄给您的通知函中列明的注册代码，并以函中的截止日期为准。

对于未经您请求的来电或消息，不要提供社会安全号码、账户详情、密码或验证码。请自行打开 hightoweradvisors.com，核实联系方式和账户链接。

已确认的范围包括2026年1月8日至9日和1月19日至20日这两个访问时段、两个遭入侵的用户账户、未经授权的文件下载，以及 131,483 名受影响者。通知称，截至当时，没有迹象表明这些信息已被用于身份盗用或欺诈，但这仅是截至当时的调查结果；账户凭据失陷的方式及责任方均未公开披露。