[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8edrx6qi23sn":3,"$f1drjp3fsoldgq":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a7026d1b3130fabede46a4c","HightowerHolding2026","Hightower Advisors 数据泄露：131,483 人受影响","hightower-advisors-2026","hightoweradvisors.com","2026-01-08T00:00:00.000Z","2026-08-03T05:27:45.887Z","2026-10-09T22:28:07.806Z","Hightower Holding, LLC","https:\u002F\u002Fwww.in.gov\u002Fattorneygeneral\u002Fconsumer-protection-division\u002Fid-theft-prevention\u002Ffiles\u002FDB-Year-to-Date-Report-7_2026.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-447-hightower-holding-llc\u002Fdownload",131483,"known",null,"people","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50],"Names","Social security numbers","Driver's licenses","Financial account information","\u003Cp>\u003Cstrong>2026年 Hightower Advisors 数据泄露事件\u003C\u002Fstrong>涉及两次相关的未经授权访问。Hightower Holding, LLC 及其子公司运营的系统中有用户账户遭到入侵，共影响 131,483 人。\u003C\u002Fp>\u003Cp>马萨诸塞州公布的官方通知显示，第一次事件发生于2026年1月8日至9日，第二次发生于2026年1月19日至20日。Hightower 于2026年3月23日发出了涵盖两次事件的通知函。\u003C\u002Fp>\u003Ch2>事件是如何发生的？\u003C\u002Fh2>\u003Cp>Hightower 于1月9日发现第一个遭入侵的用户账户。调查确认，1月8日至1月9日期间，有人未经授权从公司环境中下载了部分文件。\u003C\u002Fp>\u003Cp>在持续审查过程中，公司于1月19日发现第二个遭入侵的账户；1月19日至1月20日期间，又有文件被下载。公开文件没有说明账户凭据是如何失陷的，也未披露责任人的身份。\u003C\u002Fp>\u003Ch2>可能涉及哪些信息？\u003C\u002Fh2>\u003Cp>得克萨斯州总检察长的记录列出的潜在数据类型包括姓名、社会安全号码、驾驶执照号码，以及账户或支付卡详情等财务信息。\u003C\u002Fp>\u003Cp>具体涉及的字段可能因人而异。不应假定每位通知收件人都涉及上述四类信息，也不应假定这四类信息都出现在同一个文件中。\u003C\u002Fp>\u003Ch2>131,483 这一数字代表什么？\u003C\u002Fh2>\u003Cp>印第安纳州总检察长的2026年报告记录显示，这份合并通知涉及全美 131,483 名受影响者。这是两次访问事件中需要申报的受影响人数。\u003C\u002Fp>\u003Cp>该报告中的 1,204 名印第安纳州居民，以及得克萨斯州记录中的 563 人，都是全国总数中对应州的部分人数，不应再加到 131,483 人的全国总数中。\u003C\u002Fp>\u003Ch2>这些数据类型为什么重要？\u003C\u002Fh2>\u003Cp>社会安全号码、驾驶执照信息或金融账户详情一旦与姓名结合，就可能被用于身份盗用、欺诈性信贷申请，以及针对账户的欺诈尝试。\u003C\u002Fp>\u003Cp>攻击者可能提及真实的顾问服务关系、账户类型或身份信息，以显得可信。消息中的某项信息准确，并不能证明发送者代表 Hightower 或某位财务顾问。\u003C\u002Fp>\u003Ch2>受影响者应该怎么做？\u003C\u002Fh2>\u003Cp>收到通知的人应定期查看信用报告和金融账户活动，并报告任何自己无法识别的申请、账户或交易。\u003C\u002Fp>\u003Cp>官方通知表示，符合条件的通知收件人可通过 Cyberscout 获得为期 12 个月的信用监测服务（覆盖一家征信机构）及欺诈应对协助。请仅使用直接寄给您的通知函中列明的注册代码，并以函中的截止日期为准。\u003C\u002Fp>\u003Cp>对于未经您请求的来电或消息，不要提供社会安全号码、账户详情、密码或验证码。请自行打开 hightoweradvisors.com，核实联系方式和账户链接。\u003C\u002Fp>\u003Ch2>已确认的影响范围\u003C\u002Fh2>\u003Cp>已确认的范围包括2026年1月8日至9日和1月19日至20日这两个访问时段、两个遭入侵的用户账户、未经授权的文件下载，以及 131,483 名受影响者。通知称，截至当时，没有迹象表明这些信息已被用于身份盗用或欺诈，但这仅是截至当时的调查结果；账户凭据失陷的方式及责任方均未公开披露。\u003C\u002Fp>","Hightower Advisors 数据泄露：131,483 人受影响 (131.5 千 受影响人数)","Hightower Advisors 数据泄露：131,483 人受影响. 据报告，涉及131.5 千人。 已报告的数据：姓名, 社会保障号码, 驾驶证。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fhightower-advisors-official.svg",false,{"name":14,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":12},"Finance","United States","","active",{"success":4,"breaches":62},[63,71,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"first-national-holdings-2026","First National Holdings 数据泄露事件（至少34,519人受影响）","First National Holdings, LLC d\u002Fb\u002Fa First National Assets","\u002Fuploads\u002Flogo\u002Ffirst-national-assets.png","2026-07-08T00:00:00.000Z",34519,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":21,"affectedCountStatus":77},"bank-of-baroda-2026","Bank of Baroda 2026年数据泄露","Bank of Baroda","\u002Fuploads\u002Flogo\u002Fbank-of-baroda-2026.webp","2026-07-01T00:00:00.000Z","not_disclosed",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":70},"cno-services-2026","CNO Services 数据泄露事件（至少530人受影响）","CNO Services, LLC","\u002Fuploads\u002Flogo\u002Fcno-financial-group.png","2026-05-15T00:00:00.000Z",530,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":70},"texas-capital-bank-2026","Texas Capital Bank 数据泄露（至少 95,695 人受影响）","Texas Capital Bank","\u002Fuploads\u002Flogo\u002Ftexas-capital-bank-official-logo.svg","2026-04-26T00:00:00.000Z",95695]