Nelson University 2025年数据泄露：37,313人受影响

主要信息来源是Nelson University发布的官方数据安全事件通知。该通知直接确认了系统被访问的时间段、校方于2025年4月6日前后发现异常、文件审查于2026年5月26日完成，以及可能涉及的信息类别。

得克萨斯州总检察长的BR-0005120号记录公布了该机构位于Waxahachie的地址、全美受影响总人数、其中的得克萨斯州居民人数，以及受影响的数据类别。加利福尼亚州总检察长的sb24-624948号记录也独立列出了同一机构的2025年3月21日和4月6日这两个日期。

该大学于2025年4月6日前后发现其网络上可能存在未经授权的活动。校方采取措施评估系统状况并保障系统安全，随后与独立网络安全专家共同开展调查，发现该第三方在3月21日至4月6日期间访问了某些系统。

公开通知称，未经授权的第三方可能查看或获取了某些文件。通知并未说明最初的访问方式、被利用的漏洞、该第三方的身份或是否提出赎金要求，因此不应推断这些细节。

官方通知列出的信息包括名字和姓氏、社会安全号码、银行账户号码和银行路由号码、支付卡信息、护照号码、驾驶执照号码或其他身份证件号码、用户名和密码、出生日期、医疗信息及医疗保险信息。

并非每个人都涉及所有字段。要了解某个人具体有哪些信息受到影响，其收到的个人通知是最可靠的信息来源。如果密码与财务或健康数据同时受到影响，账户被接管以及遭遇具有迷惑性的定向网络钓鱼的风险可能会增加。

得克萨斯州总检察长的BR-0005120号记录公布了全美受影响的确切总人数：37,313人。同一记录中的21,905名得克萨斯州居民已包含在该总数中，不应重复相加。

加利福尼亚州的记录确认了事件日期，而Nelson University的通知确认了技术层面的时间线和涉及的数据范围。由于该大学的公开通知未单独公布受影响人数，本公开条目采用监管机构记录中由申报方报告的全美总人数作为受影响人数。

Nelson University表示，已采取措施保障系统安全，并与第三方取证专家合作开展调查。校方还说明了新增的网络安全防护措施、员工培训的改进，以及对安全政策、程序和规程的更新。

该大学向有有效邮寄地址的受影响人员寄送了通知，并设立了专门的援助热线。校方表示，截至通知发布之日，尚未发现由此次事件引发的金融欺诈或身份盗用的证据；这一表述仅反映当时已知的情况。

如果收到的通知列明涉及用户名或密码，应在所有重复使用该密码的地方更换密码，使用独一无二的登录凭据，并启用多因素身份验证。还应监控银行账户和支付卡的交易活动，发现不熟悉的交易时，通过该金融机构已知的可靠渠道报告。

对于突然收到的、以Nelson University或信用监测服务提供商名义发来的消息，应保持谨慎。查看信用报告、考虑设置免费的信用冻结或欺诈警示，以及检查保险理赔说明中是否存在不熟悉的医疗服务，有助于降低长期的身份和健康数据风险。