Kemper 2026 年数据泄露

威胁行为者声称，已发布从 Kemper 的 Salesforce 环境中获取的超过 29 GB 的数据，包含超过 1300万条记录。独立研究人员在一个样本中看到了标有 SharePoint、Azure、Salesforce 和 Stripe 的文件夹，以及内部文件、员工姓名和电子邮箱地址、交易日志。公司声明确认正在调查一起事件，但并未确认所声称的 1300万行记录、数据量或最初的访问方式。

269,299 这一数值统计的是已发布的外部数据集中的唯一电子邮箱地址。威胁行为者声称的超过 1300万行记录并非人数或账户数，也尚未经独立方全面核实。重复的日志行与唯一电子邮箱地址采用不同的计量单位，因此这些数字不能相加，也不能互相替代。4月15日是外部目录收录及数据发布的日期；最初访问系统的日期尚未披露。

经核实的外部索引列出了六类结构化数据：电子邮箱地址、姓名、电话号码、实际地址、购买记录和部分支付卡数据。该索引的文字说明将部分支付卡字段描述为卡号后四位、有效期和卡品牌。不应据此假定每个电子邮箱地址都对应所有字段，也不应假定这些字段属于同一个人。

独立研究人员还指出，他们能够查看的 Stripe 样本中没有明确的卡号或银行账户信息。这一有限样本的发现，与更大范围外部数据集中列出的部分支付卡数据类别，并非同一统计结果。完整卡号、银行账户、社会保障号码、密码和保单号码不在已核实的结构化数据类别之列。

相关来源将此次事件与一场针对数百家 Salesforce 客户的大规模社会工程攻击活动联系起来；Kemper 的公开声明并未确认其自身环境最初是如何被侵入的。该公司正在使用的域名可确认其保险服务提供商身份，但仅凭域名无法确认事件的技术归因。

生产环境中没有 Kemper 导入任务，所有本地个人数据集合中的关联链接数量均为零。因此，这 269,299 个唯一电子邮箱地址不属于本地搜索覆盖范围。收到与此次事件相关通知的人，可以通过已有的保单账户或另行获取的官方渠道，核实意料之外的付款或保单消息；消息中包含一些准确的联系信息，并不能证明其可信。