Motility 数据泄露事件(766,670人受影响)
在Motility Software Solutions 2025年数据泄露事件中,该公司部分服务器于2025年8月遭到未经授权的访问。得克萨斯州总检察长的记录显示,766,670人受到影响。
暴露的数据类型
8- 姓名
- 出生日期
- 社会保障号码
- 驾驶证号码
- 政府颁发的身份证件
- 实际地址
- 电子邮箱地址
- 电话号码
关于此次数据泄露
Motility 是 Reynolds and Reynolds 的子公司,为房车经销商、动力运动车辆经销商及其他专营经销商提供管理软件。Reynolds 表示,其自身网络与 Motility 的网络相互独立,未受到影响。
Motility 数据泄露事件是如何发生的?
监管机构的记录显示,未经授权的访问发生于2025年8月11日至8月19日。Motility 于8月19日发现异常活动,并将受影响的服务器下线。
该公司的调查发现,攻击者使用恶意软件加密了其部分系统,并可能在加密前转移了少量包含客户信息的文件。最初获取访问权限的方式及攻击者的身份均未公开披露。
哪些信息可能受到影响?
涉及的信息类别因人而异。官方披露称,相关信息可能包括姓名、出生日期、社会保障号码、驾驶证号码或其他政府签发的身份证件号码。
通知信还列出了可能涉及的邮寄地址、电子邮箱地址和电话号码。这并不意味着每位受影响者都涉及上述所有类别的数据。
有多少人受到影响?
得克萨斯州总检察长的记录显示,766,670人受到影响,其中包括194,644名得克萨斯州居民。该公司在2025年9月12日发布的公告中,将总人数取整表述为约760,000名消费者。
这些信息可能带来哪些风险?
社会保障号码、出生日期和政府签发的身份证件信息结合使用时,可能增加身份盗用、欺诈性账户申请和定向欺诈的风险。
地址、电话号码和电子邮箱地址也可能帮助攻击者编写看似来自 Motility 或车辆经销商的可信消息。消息中的个人信息准确,并不能证明发送者获得了授权。
Motility 如何应对这起事件?
Motility 隔离了受影响的服务器,启动取证调查,并使用未受污染的备份恢复系统。该公司表示,已部署额外的安全工具,并已通知执法部门。
公司向可能受到影响的人士提供了免费的身份监测和身份盗用保护服务。Motility 表示,其公开披露的调查结果中,未发现这些个人信息实际遭到滥用的证据。
受影响者应采取哪些措施?
收到通知的人士可以检查信用报告和金融账户,留意不明活动。如果涉及社会保障号码或政府签发的身份证件,冻结信用或设置欺诈警示可能是合适的措施。
如果收到自称来自 Motility、Reynolds and Reynolds 或经销商的意外消息,应在点击链接前通过该机构的官方联系渠道进行核实。不要提供密码、支付信息或验证码。
