Markel Insurance 2026年数据泄露事件

主要核实依据是加利福尼亚州总检察长的数据泄露记录及所附的Markel消费者通知函。通知函明确说明了公司名称、两名员工遭遇社会工程攻击、3月17日至18日的访问时段、与第三方安全专家共同开展调查、通知执法部门，以及于6月29日完成数据审查等情况。

Claim Depot提供了得克萨斯州总检察长记录的链接，并报告称事件涉及268名得克萨斯州居民，同时列出了已确认受影响的信息类型。其描述与加利福尼亚州备案材料中的事件时间线和消费者保护措施一致。未经核实的人数、数据字段及威胁行为者的说法，不纳入此次事件的公开披露范围。

根据官方通知函，未经授权的行为者利用社会工程手段欺骗了两名Markel员工，进而访问了公司系统中的有限部分。社会工程是已确认的攻击方式；公开的通知函样本并未说明该行为者使用的是电子邮件、电话、即时消息还是其他通信渠道。

Markel迅速发现并阻断了未经授权的活动，开始与第三方安全专家共同开展调查，并通知了执法部门。公开通知函未说明访问是否在3月18日之后仍在继续，也未披露涉及哪些技术系统、员工账户的权限级别或该行为者的身份。

Claim Depot援引加利福尼亚州和得克萨斯州的官方披露，报告称受影响的数据字段包括姓名、社会安全号码、驾驶执照号码和医疗信息。公开的通知函样本中可以看到姓名，其他与具体个人有关的信息则用自定义数据占位符遮盖。并非每位收件人都一定涉及上述同一组信息。

这些来源并未明确确认此次事件涉及出生日期、地址、电子邮箱地址、电话号码、密码、银行账户、支付卡、护照号码、医疗保险号码、诊断或处方信息。

Claim Depot根据得克萨斯州总检察长的记录，报告称事件涉及268名得克萨斯州居民。加利福尼亚州的备案材料证实了事件，并提供了通知函样本，但公开来源未提供覆盖全美国的最终去重人数。不能将单个州的人数作为全国总人数，其他州的受影响情况也未得到完整披露。

因此，LeakData上显示的人数为零，并不意味着无人受到影响，而是表示没有公布可靠的全国总人数。该组织未公布可核实的受影响人数或记录总数。人数未披露不代表事件没有造成影响，而是意味着公开来源未提供可靠的总数。这里只发布经核实的事件元数据。

公司分析了受影响的数据，以确定涉及哪些个人信息以及这些信息属于哪些人，并于6月29日完成了这一过程。符合条件的通知收件人可获得TransUnion和Cyberscout提供的两年免费信用监测、信用报告和信用评分提醒、主动欺诈应对协助及身份恢复服务。

官方通知函注明，登记截止日期为2026年10月10日，并提供了收件人专属的激活码；该激活码在公开样本中已被遮盖。Markel表示，正在进一步加强安全和监测控制措施，并随着威胁的演变，持续完善IT安全和数据隐私控制措施。公司还设立了专门的呼叫中心，电话号码为1-844-593-7757。

收到通知的人应仅通过TransUnion/Cyberscout的官方地址，使用信函中的专属代码激活免费服务，随后检查信用报告、账户对账单、新增信贷查询和医疗记录中是否存在不熟悉的活动。如果涉及SSN或驾驶执照号码，可酌情考虑信用冻结、欺诈警报及IRS IP PIN等措施。

由于此次事件始于针对员工的社会工程攻击，对于声称代表Markel、催促激活服务或提出付款及账户相关要求的信息，应通过独立渠道核实。不应通过电话或消息分享激活码、SSN、驾驶执照详情或健康信息。