Kubota North America 2026年数据泄露事件

公司将未经授权的访问时段列为3月16日至4月20日，并表示在获悉事件时采取措施保护了网络，启动了调查。4月30日，公司发现其人力资源团队保管的档案遭到访问。档案审查于6月16日得出结论：一份或多份档案可能包含某些员工及其家属的个人信息。通知信于6月30日寄出。

这些来源未披露最初的入侵方式、攻击者身份、公司首次获悉事件的日期，也未确认是否有特定档案被从网络中取走。因此，本条目确认的是未经授权的访问和档案遭访问的情况，不会添加缺乏依据的勒索软件攻击、漏洞利用或数据已被公开等说法。

员工档案可能包含姓名，以及社会保障号码、出生日期、纳税人识别号、驾驶证号码或其他政府签发的身份证件号码、用于直接入账的金融账户信息、企业卡的支付卡信息，以及参加Kubota福利计划人员的参保信息或有限的理赔信息。对于家属，涉及的信息范围仅限于姓名、社会保障号码、出生日期，以及适用情况下的福利计划参保信息或有限的理赔信息。

公司明确表示，所涉及的信息字段因员工岗位和所选福利方案而异。这并不意味着每位通知收件人的所有上述信息都受到影响。官方通知未列出密码、登录凭据、个人电子邮箱账户或银行访问码。

公司通知没有提供全国受影响总人数。德克萨斯州监管机构日期为2026年7月1日的公开申报记录列明了2,237名德克萨斯州居民、邮寄通知及身份盗用防护服务。马萨诸塞州官方通知信样本印证了相关日期和信息字段，但未提供全国总数。此前的5,891这一数值已被删除，因为没有直接的一手来源支持该数值。此外，本条目也没有关联的本地导入任务或可按个人检索的数据集。

Kubota通过Kroll提供了身份监测服务。收件人应首先以自己收到的通知信中列出的信息字段为准。身份识别号码受到影响的人可以检查信用报告、新开账户和地址变更；直接入账信息受到影响的人可以监测银行账户及工资发放活动；企业卡数据受到影响的人可以核查卡片交易；福利或有限理赔信息受到影响的人可以查阅福利计划记录及相关说明文件。在接到意外来电或收到意外消息时，如对方要求点击链接、付款或提供一次性验证码，收件人应先通过从kubotausa.com自行进入的独立渠道进行核实。