McEwen & Associates 数据泄露事件

得克萨斯州的记录显示，事件始于2025年6月23日，结束于6月24日。美国卫生与公众服务部的数据泄露门户网站在2025年8月21日提交的一条“黑客攻击/IT 事件”记录中列出了 McEwen & Associates，并将受影响的环境标为网络服务器。

得克萨斯州门户网站列出的发现日期为2026年5月1日，公布日期为2026年7月23日。公开的官方记录未披露最初的入侵方式、被利用的漏洞或责任主体。

得克萨斯州总检察长办公室列出的信息包括社会保障号码、驾驶执照号码、政府签发的身份证明、财务信息、医疗信息和健康保险信息。每个人受影响的信息范围可能不同，因此，收到通知的人应以各自通知信中列出的信息类别为准。

得克萨斯州目前的记录报告称，美国全国共有20,106人受到影响，其中包括4,098名得克萨斯州居民。较早的 HHS 门户网站记录显示为500人。目前的全国受影响总人数以较晚提交的得克萨斯州记录为准，该记录的统计范围更全面；两项数字并未相加。

社会保障号码或身份证件信息受到影响的人可以查看自己的信用报告，考虑办理免费的信用冻结或欺诈警示，并向相关机构报告不明开户申请。

应检查健康保险结算单、患者账户和财务交易，留意不明的账户活动或理赔申请。如果有人以 McEwen、医疗服务提供者或保险公司的名义突然联系您，不要提供密码、身份信息或一次性验证码。