[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f17thtzg5zbm70":3,"$f13qqdg3habsi5":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a66ab298323aab775b62442","MarquisSoftwareSolutions2025","Marquis Software Solutions 2025年数据泄露事件","marquis-software-solutions-2025","gomarquis.com","2025-08-14T00:00:00.000Z","2026-07-27T00:49:45.273Z","2026-10-10T10:09:23.166Z","Ransomware attack and theft of customer files","https:\u002F\u002Fwww.iowaattorneygeneral.gov\u002Fmedia\u002Fcms\u002F11262025_Marquis_Software_Solutions_C797355999F87.pdf",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmarquis-ransomware-gang-stole-data-of-672-000-people-in-2025-cyberattack\u002F","https:\u002F\u002Ftherecord.media\u002Fmarquis-bank-vendor-data-breach",672075,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53],"Names","Physical addresses","Phone numbers","Social Security numbers","Taxpayer Identification Numbers","Dates of birth","Financial account information without security or access codes","\u003Cp>\u003Cstrong>Marquis Software Solutions 2025年数据泄露事件\u003C\u002Fstrong>涉及勒索软件攻击和数据窃取，发生在一家供应商的网络内。该供应商为美国各地的银行、信用合作社和住房抵押贷款机构提供营销、分析和客户关系服务。Marquis于2025年8月14日发现可疑活动，其取证调查确认，未经授权的一方复制了Marquis系统中的文件。\u003C\u002Fp>\n\u003Cp>截至2026年3月公布的监管通知显示，受影响人数为672,075人。此次事件涉及Marquis为至少74家金融机构保管的客户数据，但该公司及受影响银行表示，入侵仅限于Marquis环境，未进入这些机构的内部系统。\u003C\u002Fp>\n\u003Ch2>事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>Marquis向爱荷华州总检察长提交的通知称，公司于8月14日发现可疑网络活动，并判定这是一次勒索软件攻击。公司聘请了外部网络安全专家，并通知了联邦执法部门。调查发现，未经授权的一方在当天访问了该网络，并可能获取了某些文件。\u003C\u002Fp>\n\u003Cp>面向个人的通知模板则更明确地指出，受影响文件已被复制，且Marquis于10月27日确定，文件中包含通知收件人的相关信息字段。这些证据确认发生了个人和财务数据窃取，而非仅有服务中断或可能的访问。没有勒索软件团伙公开宣称对此负责，因此，本条目未将此次攻击归因于任何具体的攻击者或团伙。\u003C\u002Fp>\n\u003Ch2>672,075人和74家机构\u003C\u002Fh2>\n\u003Cp>Marquis最初分别提交了面向各州和客户的通知，信息较为零散；后续提交的文件显示，共有672,075人受到影响。这不是遭到攻击的银行系统数量，而是指个人信息出现在相关文件中的人数。这些文件由Marquis的客户机构提供，并存储在该供应商的环境中。\u003C\u002Fp>\n\u003Cp>早期公开名单列出了74家银行、信用合作社及其他金融机构。Marquis为超过700家金融机构提供服务，因此不能将其全部客户都视为此次泄露的影响范围。\u003C\u002Fp>\n\u003Ch2>哪些数据被复制了？\u003C\u002Fh2>\n\u003Cp>因人而异，文件可能包含姓名、街道地址、电话号码、社会保障号码、纳税人识别号码、出生日期和金融账户信息。Marquis表示，金融账户信息不包含安全代码或访问代码。不能假定每个人的信息都包含所有这些字段；个人通知函会列明各自涉及的信息项。\u003C\u002Fp>\n\u003Cp>这些信息组合在一起，会带来显著的身份盗用、冒名开立账户欺诈、税务欺诈，以及针对特定个人、以银行为诱饵的钓鱼风险。公司未确认PIN、密码、一次性验证码或支付卡受到影响，因此本条目未将其列为数据类别。本条目也不对员工备注或账户余额作缺乏依据的概括。\u003C\u002Fp>\n\u003Ch2>攻击路径与机构边界\u003C\u002Fh2>\n\u003Cp>各州通知将此次事件定性为勒索软件攻击，公司后续声明则称，攻击者通过SonicWall防火墙进入了Marquis网络。Marquis随后起诉SonicWall，就相关安全事件及产品防护措施提出指控。\u003C\u002Fp>\n\u003Cp>受影响的客户银行系统不在此次事件范围内。相关数据来自这些机构为使用Marquis的营销和通信服务而提供的待处理文件。厘清这一点，可以避免错误地认定74家银行分别遭到入侵，同时也说明，一家第三方供应商发生的事件如何波及众多机构客户。\u003C\u002Fp>\n\u003Ch2>Marquis的应对措施\u003C\u002Fh2>\n\u003Cp>Marquis与专家合作，遏制攻击、保护网络，并识别受影响的客户机构和个人。公司在10月27日至11月25日期间开始通知企业客户，并按照这些客户的指示，负责向个人和监管机构发出通知。公司表示，已部署额外的安全技术和流程，并联系了执法部门。\u003C\u002Fp>\n\u003Cp>公司向符合条件的通知收件人提供了信用监测和身份保护服务，并建议他们检查账户对账单和信用报告。如果通知中涉及社会保障号码或纳税人识别号码，当事人可以考虑冻结信用或设置欺诈警报，通过金融机构的官方渠道核实不熟悉的交易，并避免点击以银行名义突然发来的链接。\u003C\u002Fp>\n\u003Ch2>应如何理解此次事件？\u003C\u002Fh2>\n\u003Cp>本条目确认，Marquis网络于2025年8月14日遭到未经授权的访问和勒索软件攻击，客户机构提供的文件被复制，相关通知覆盖672,075人。此次事件影响了多家金融机构的客户，但并不能据此认定这些机构自身的网络遭到入侵。本条目将这一起技术安全事件归于同一家供应商名下统一记录。\u003C\u002Fp>\n\u003Cp>经核实的数据包括姓名、地址、电话号码、社会保障号码、纳税人识别号码、出生日期，以及不含访问代码的金融账户信息。Marquis表示，在提交通知时没有发现数据被滥用的证据；这并不否定文件已被复制的事实。由于缺乏充分的一手证据，本条目未纳入攻击者身份、具体漏洞利用方式、关于支付赎金的说法，以及更高的受影响人数估计。\u003C\u002Fp>","Marquis Software Solutions 2025年数据泄露事件 (672.1 千 已报告记录数)","Marquis Software Solutions 2025年数据泄露事件. 据报告，涉及672.1 千条记录。 已报告的数据：姓名, 实际地址, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fgomarquis_com.svg",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Marquis Software Solutions, Inc.","Financial Technology","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"abrigo","Abrigo 商务联系人数据事件 (2026)","Abrigo","\u002Fuploads\u002Flogo\u002Fabrigo_com.webp","2026-04-14T00:00:00.000Z",711099,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"addi","Addi 2026年数据泄露事件","Addi","\u002Fuploads\u002Flogo\u002Faddi_com.webp","2026-03-25T00:00:00.000Z",34532941,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":20},"figure","Figure 2026年数据泄露事件","Figure","\u002Fuploads\u002Flogo\u002Ffigure_com.webp","2026-01-28T00:00:00.000Z",967178,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":20},"betterment","Betterment 2026年数据泄露","Betterment","\u002Fuploads\u002Flogo\u002Fbetterment_com.webp","2026-01-09T00:00:00.000Z",1435174]