全部数据泄露事件
Industrial Acceptance 数据泄露事件(79,216人受影响)
根据印第安纳州总检察长的记录,2025年 Industrial Acceptance Corporation 数据泄露事件影响了79,216人。该公司的官方通知称,此次事件涉及勒索软件,未经授权的一方从其网络中取走了部分文件。
79.2 千
受影响人数
4
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 姓名
- 社会保障号码
- 驾驶证号码
- Government issued identification numbers
关于此次数据泄露
Industrial Acceptance Corporation(也称 IAC)是一家总部位于康涅狄格州纽黑文的汽车金融公司,为汽车经销商及使用汽车融资服务的客户提供服务。
事件是如何发生的?
IAC 于2025年2月24日发现其网络中存在未经授权的活动,随后将系统下线,以便安全恢复。公司与网络安全专家共同开展调查,确认发生了勒索软件事件,并确定部分文件已被从网络中取走。公司在2025年3月4日前后得知文件被取走,并于2026年5月11日完成了对受影响文件的详细审查。
哪些信息受到影响?
受影响的信息因人而异。官方通知列出的可能涉及的信息包括姓名、社会安全号码、驾驶执照号码或其他政府签发的身份识别号码。通知并未表明每个人都涉及上述所有类型的信息。
Industrial Acceptance Corporation 如何应对?
公司将系统下线,与外部网络安全专家共同调查事件的影响范围,并审查了自身的安全政策和防护措施。公司通知了受影响人员,并提供了12个月的免费身份与信用监测服务。截至通知发布时,没有证据表明个人信息已被用于欺诈或身份盗窃。
受影响人员应采取哪些措施?
收到通知的人应查看信函,确认监测服务的登记截止日期,并定期检查信用报告、金融账户以及意料之外的信贷申请。如果社会安全号码或身份识别号码受到影响,可根据自身情况考虑设置欺诈警报或冻结信用;对于要求提供身份信息的意外消息,应独立核实其真实性。
