全部数据泄露事件
IMA Diligence Services数据泄露事件(525,306人受影响)
根据印第安纳州总检察长的记录,2025年IMA Diligence Services数据泄露事件影响了525,306人。官方通知称,一名未经授权的人员访问了由第三方托管的旧文件服务器,并获取了部分文件。
525.3 千
受影响人数
7
数据类型
高
严重程度
2026年10月9日
最后更新
暴露的数据类型
2 种敏感数据7- 医疗信息
- 医疗保险信息
- 姓名
- 实际地址
- 驾驶证号码
- 社会保障号码
- 金融账户信息
关于此次数据泄露
IMA Diligence Services位于堪萨斯州威奇托,是IMA Financial Group旗下提供财务尽职调查与分析服务的公司。公司表示,涉事信息是其在提供专业服务过程中持有的,这些服务需要分析提供给公司的数据。
事件是如何发生的?
一名未经授权的人员在2025年12月8日至12月16日期间访问了由第三方托管的旧文件服务器,并获取了部分文件。IMA Diligence于12月16日发现可疑活动后,与外部网络安全专家展开调查,并停用了该服务器,该服务器现已不再使用。随后,公司对文件进行了详细审查,以确定受影响的信息和人员。
哪些信息受到影响?
受影响的信息因人而异。新罕布什尔州的通知列出了姓名、驾驶执照号码、社会保障号码和金融账户信息,得克萨斯州总检察长的记录还列出了地址、医疗信息和医疗保险信息。这并不表示每个人的上述所有类型信息都受到影响。
IMA Diligence采取了哪些应对措施?
公司评估了自身系统的安全性,与外部专家调查事件影响范围,通知了联邦执法部门,并开始实施额外的防护措施和员工培训。公司向受影响人员发送了书面通知,并提供12个月的免费信用监测和身份恢复服务。在发布通知时,公司尚未获悉任何滥用相关信息的情况。
受影响人员应采取哪些措施?
收到通知的人员应查看信函中的监测服务报名截止日期,并检查信用报告、金融账户、医疗保险费用说明以及意外出现的医疗服务记录。社会保障号码或驾驶执照号码受到影响的人员,可根据自身情况考虑设置欺诈警示或冻结信用;对于突然收到的索要身份信息的消息,应自行核实其真伪。
