North Atlantic States Carpenters Benefit Funds 2025年数据泄露事件
North Atlantic States Carpenters Benefit Funds 2025年数据泄露事件是一起安全事件,可能影响与员工及参与者福利基金有关的个人信息,需要向110,435人发出通知。
暴露的数据类型
2 种敏感数据7- 医疗信息
- 医疗保险信息
- 姓名
- 实际地址
- 社会保障号码
- 政府颁发的身份证件
- 金融账户信息
关于此次数据泄露
印第安纳州总检察长的官方报告将事件日期记为2025年8月18日,通知日期记为2026年2月11日。马萨诸塞州和得克萨斯州主管部门公布的记录涉及同一机构,也与2026年2月的通知流程相符。
事件是如何记录的?
马萨诸塞州公布的通知样本2026-205指出,North Atlantic States Carpenters Benefit Funds调查了一起可能涉及个人信息的数据事件,已通知执法部门,并将按要求通知相关监管机构。
公开的官方文件未披露未经授权访问的确切起止时间、所用方法或责任方。因此,8月18日应视为监管机构报告中记载的事件参考日期,而非已确认的首次访问日期。
可能涉及哪些信息?
得克萨斯州总检察长的记录将姓名、地址、社会安全号码、护照或州身份证等政府身份证明、金融账户信息、医疗信息和健康保险信息列为可能涉及的数据类型。
涉及的信息可能因人而异。不应假定清单中的所有信息都涉及每一位受影响者,也不应假定这些信息曾被一并访问。
110,435这一数字代表什么?
印第安纳州总检察长的2026年报告列明,此次事件在全国范围内影响了110,435人。报告另行列出,受影响的印第安纳州居民有149人。
得克萨斯州记录中的567人是全国受影响人群中的该州居民,不应再加到全国总人数中。在已公布的受影响人数总数中,110,435这一数字涵盖的范围最广。
为什么这些数据类型值得关注?
社会安全号码、政府身份标识或金融账户信息与姓名及地址结合后,可被用于盗用身份、欺诈开户,或尝试实施金融诈骗。
医疗和健康保险信息可能让冒充福利基金、医疗服务机构或保险公司的消息显得更可信。即使会员或健康信息准确,也不能证明发送者的身份可信。
受影响者应采取哪些措施?
收到通知的人应定期查看信用报告、银行账户、福利明细单和健康保险赔付说明记录,并报告无法识别的交易或服务。
马萨诸塞州公布的通知样本说明,符合条件的收件人可获得Epiq提供的24个月信用和身份监测服务。请仅使用直接寄给您的信函中提供的注册代码,并以信函所列截止日期为准。
遇到未经请求的来电或消息时,切勿提供社会安全号码、银行信息、密码或验证码。请自行打开carpentersfund.org,不要通过可疑链接进入。
已确认的范围
已确认的范围包括2025年8月18日这一事件参考日期、110,435名受影响人员,以及身份、财务和健康信息,但涉及的信息因收件人而异。通知样本称,没有资金被取走,福利金及账户余额均未受损,截至发出通知时未发现信息被滥用的证据;确切的访问时段、访问方式及责任方均未披露。
