Mercor 数据泄露（至少2,025人受影响）

2026年3月下旬，LiteLLM 披露，有人未经授权，在一款广泛使用的代码扫描工具的某些版本中植入了恶意软件。Mercor 是使用该工具的机构之一，该恶意软件使攻击者得以在3月24日至3月30日期间访问 Mercor 的部分系统。公司发现并阻止了这些活动，随后开始审查被下载的数据。

根据得克萨斯州的记录，视个人情况而定，可能受影响的信息包括姓名、地址、出生日期、社会安全号码、驾驶执照，以及护照或州身份证等政府签发的身份证件。公开的通知样本中，与具体个人有关的字段已被遮盖，因此此处未添加更广泛的数据类别。

公司发现并阻止了未经授权的活动，与外部安全专家共同开展调查，并加强了安全和监控措施。公司向收到通知的人提供了24个月的信用监测和身份恢复支持。

收到通知的人应检查信用报告和金融账户，留意不明活动。社会安全号码或政府身份证件信息涉及此次事件的人，可以考虑冻结信用或设置欺诈警报。若收到以 Mercor 名义发送或提及工作机会的非预期消息，应通过该平台已知的官方渠道核实。