Navient 2026年数据泄露事件

该律师事务所告知Navient，勒索软件影响了其部分信息系统，且有人未经授权访问了与Navient相关的数据。Navient与外部网络安全专家共同展开调查，并通知了执法部门及按要求应通知的监管机构。

考虑到相关信息的数量和敏感性，Navient于6月29日认定该事件具有重大性，并于7月2日提交了Form 8-K。攻击者初始访问该事务所系统的日期、身份及初始访问方式均未披露。

提交给SEC的文件确认，涉及的信息包括借款人的姓名、出生日期、实际地址和社会保障号码。这些信息保存在与该事务所为Navient提供的法律服务有关的文件中。

不应假定每个人都涉及上述全部信息。银行账户、支付卡、密码、贷款余额、还款记录和Navient在线账户详情均未被列为已确认涉及的数据类别。

姓名、出生日期、地址和社会保障号码的组合可能被用于欺诈性开户、申请信贷、税务欺诈或冒充他人。由于这些身份信息长期具有利用价值，监测不应仅限于最初几周。

借款人信息可能让有关学生贷款减免、还款计划、逾期还款或账户验证的消息显得更可信。应使用官方网站上的联系方式，而不是意外收到的消息中提供的电话号码或链接。

收到通知的人可以查看自己的信用报告，核查不熟悉的账户和查询记录，并在适当情况下考虑设置欺诈警示或信用冻结。如发现任何可疑记录，应及时向相关征信机构提出异议。

如果一条消息声称来自Navient或该律师事务所，却要求提供社会保障号码、密码或一次性验证码，这是一个强烈的警示信号。账户状态、还款计划和通知都应仅通过此前已核实的官方渠道查询。

Navient表示，该事件并未发生在其自身系统中，因此，仅凭这份通知不能认定Navient账户密码已遭泄露。公司还表示，其运营和客户服务均未中断。

即便如此，使用不与其他账户重复的密码、启用多因素身份验证，以及查看会话历史记录，仍有助于加强账户安全。对于使用同一电子邮件地址的其他金融账户，也应留意针对这些账户发送的消息。

受影响的人可以保留官方通知及自己采取措施的记录，定期重新检查信用报告，并核查意外发生的地址变更或收到的信贷相关信函。随着时间推移，身份数据可能被反复用于不同的诈骗尝试。

如果出现身份盗用迹象，应保护受影响的账户，联系征信机构和金融机构，并向相关主管部门报告。通过另一渠道核实索取敏感信息的请求，有助于降低长期风险。