MasTec 数据泄露事件（25,220人受影响）
2025年 MasTec 数据泄露事件是这家基础设施公司向得克萨斯州总检察长报告的一起安全事件，涉及25,220人的个人信息。官方记录显示，事件发生于2025年8月9日至8月16日期间。
暴露的数据类型
5- 姓名
- 实际地址
- 社会保障号码
- 财务信息
- 出生日期
关于此次数据泄露
MasTec 是一家美国工程与建筑公司，业务涵盖通信、能源和土木基础设施领域。其官方网站和 SEC 记录确认了 mastec.com 域名以及 MasTec, Inc. 的公司身份。
事件是如何得到确认的？
得克萨斯州总检察长的 BR-0005098 记录公布了 MasTec, Inc. 提交的报告，其中包括事件发生日期、发现日期、受影响的信息类型、总受影响人数以及通知消费者的方式。
MasTec 官方联系页面中的科勒尔盖布尔斯地址，其街道、城市和邮政编码与监管申报文件一致。得克萨斯州的记录列出的是12楼，而公司目前的网站列出的是10楼，因此这里保留了这一细微的地址差异，没有擅自将两者统一。
事件发生在什么时候？
根据官方记录，数据泄露始于2025年8月9日，于8月16日结束。MasTec 于2026年4月23日发现此事，得克萨斯州总检察长的相关记录于2026年6月9日公布。
公开来源未解释事件发生与被发现之间的时间间隔，也未说明受影响的系统或调查过程。因此，最初的入侵方式、技术原因和威胁行为者均不作为已确定的事实呈现。
哪些信息受到影响？
得克萨斯州的记录列出了姓名、实际地址、社会保障号码、银行账户或支付卡详细信息等财务信息，以及出生日期。不能假定每个人都涉及上述所有信息类别。
官方申报文件未列出密码、用户名、驾驶证号码、健康数据或工作经历，也未说明受影响人员是员工、前员工、承包商、客户，还是与公司有其他关系的群体。
有多少人受到影响？
申报文件报告的全美受影响人数为25,220人。同一记录中的4,827名得克萨斯州居民已包含在这一总数内，不应另行相加。
MasTec 报告称，已通过美国邮政向受影响的消费者寄送通知。监管机构的公开记录未披露每个人具体涉及哪些信息，也未提供各份通知的内容。
存在哪些潜在风险？
姓名、地址、出生日期和社会保障号码可能被组合使用，用于身份盗用、欺诈开户和定向网络钓鱼。财务信息受到影响，也意味着需要留意不明账户活动和支付欺诈。
社会保障号码在很长一段时间内仍可能被利用，因此不应仅因事件发生已久就停止监测。即使一条消息包含正确的地址或出生日期，也不能证明它来自 MasTec 或金融机构。
受影响人员应当怎么做？
收到通知的人应定期查看信用报告、新账户相关的信用查询、银行账户活动和支付卡账单。可以考虑免费的信用冻结或欺诈警报选项，并及时向相关机构报告不明交易。
对于突然收到的、声称来自 MasTec、银行或政府机构的链接，应通过已知的官方渠道独立核实。请保留邮寄通知，不要在回应未经请求的来信、消息或来电时提供身份验证信息。
