NCH Corporation 2025年数据泄露事件

根据 NCH 的官方通知，未经授权的第三方利用 Oracle E-Business Suite 中一个此前未知的漏洞，从该公司的应用程序中窃取了文件。调查显示，这些文件于2025年8月中旬被窃取，NCH 于2025年11月25日确定其中部分文件包含个人信息。

受影响的信息因人而异。官方通知称，这些文件包含姓名，以及以下一项或多项信息：出生日期、社会保障号码和医疗福利计划参保信息。

NCH 表示，公司与外部网络安全专家合作开展了调查，通知了执法部门，并安装了 Oracle 发布的补丁。公司还向收到通知的人士提供了为期一年的身份保护服务。

收到通知的人士应注册使用所提供的保护服务，并检查信用报告、医疗福利计划对账单及账户活动，留意是否存在不明交易或变更。如发现可疑活动，应直接联系相关医疗福利计划的管理方或金融机构，或拨打 NCH 的通知专线。