Marquis Software Solutions 2025年数据泄露事件

Marquis向爱荷华州总检察长提交的通知称，公司于8月14日发现可疑网络活动，并判定这是一次勒索软件攻击。公司聘请了外部网络安全专家，并通知了联邦执法部门。调查发现，未经授权的一方在当天访问了该网络，并可能获取了某些文件。

面向个人的通知模板则更明确地指出，受影响文件已被复制，且Marquis于10月27日确定，文件中包含通知收件人的相关信息字段。这些证据确认发生了个人和财务数据窃取，而非仅有服务中断或可能的访问。没有勒索软件团伙公开宣称对此负责，因此，本条目未将此次攻击归因于任何具体的攻击者或团伙。

Marquis最初分别提交了面向各州和客户的通知，信息较为零散；后续提交的文件显示，共有672,075人受到影响。这不是遭到攻击的银行系统数量，而是指个人信息出现在相关文件中的人数。这些文件由Marquis的客户机构提供，并存储在该供应商的环境中。

早期公开名单列出了74家银行、信用合作社及其他金融机构。Marquis为超过700家金融机构提供服务，因此不能将其全部客户都视为此次泄露的影响范围。

因人而异，文件可能包含姓名、街道地址、电话号码、社会保障号码、纳税人识别号码、出生日期和金融账户信息。Marquis表示，金融账户信息不包含安全代码或访问代码。不能假定每个人的信息都包含所有这些字段；个人通知函会列明各自涉及的信息项。

这些信息组合在一起，会带来显著的身份盗用、冒名开立账户欺诈、税务欺诈，以及针对特定个人、以银行为诱饵的钓鱼风险。公司未确认PIN、密码、一次性验证码或支付卡受到影响，因此本条目未将其列为数据类别。本条目也不对员工备注或账户余额作缺乏依据的概括。

各州通知将此次事件定性为勒索软件攻击，公司后续声明则称，攻击者通过SonicWall防火墙进入了Marquis网络。Marquis随后起诉SonicWall，就相关安全事件及产品防护措施提出指控。

受影响的客户银行系统不在此次事件范围内。相关数据来自这些机构为使用Marquis的营销和通信服务而提供的待处理文件。厘清这一点，可以避免错误地认定74家银行分别遭到入侵，同时也说明，一家第三方供应商发生的事件如何波及众多机构客户。

Marquis与专家合作，遏制攻击、保护网络，并识别受影响的客户机构和个人。公司在10月27日至11月25日期间开始通知企业客户，并按照这些客户的指示，负责向个人和监管机构发出通知。公司表示，已部署额外的安全技术和流程，并联系了执法部门。

公司向符合条件的通知收件人提供了信用监测和身份保护服务，并建议他们检查账户对账单和信用报告。如果通知中涉及社会保障号码或纳税人识别号码，当事人可以考虑冻结信用或设置欺诈警报，通过金融机构的官方渠道核实不熟悉的交易，并避免点击以银行名义突然发来的链接。

本条目确认，Marquis网络于2025年8月14日遭到未经授权的访问和勒索软件攻击，客户机构提供的文件被复制，相关通知覆盖672,075人。此次事件影响了多家金融机构的客户，但并不能据此认定这些机构自身的网络遭到入侵。本条目将这一起技术安全事件归于同一家供应商名下统一记录。

经核实的数据包括姓名、地址、电话号码、社会保障号码、纳税人识别号码、出生日期，以及不含访问代码的金融账户信息。Marquis表示，在提交通知时没有发现数据被滥用的证据；这并不否定文件已被复制的事实。由于缺乏充分的一手证据，本条目未纳入攻击者身份、具体漏洞利用方式、关于支付赎金的说法，以及更高的受影响人数估计。