Northwest Iowa Community College 2025年数据泄露事件

主要来源是2026年7月8日代表 Northwest Iowa Community College 向爱荷华州总检察长办公室消费者保护处提交的官方《数据安全事件通知》。文件说明了未经授权的访问发生时段、发现日期、5月29日的数据审查结果、7月6日的地址核实情况、爱荷华州居民人数统计（16,004人）、姓名和 SSN 的信息范围，以及从提交当日开始邮寄通知的安排。

Claim Depot 在学院介绍页面中链接了爱荷华州的官方备案文件，并独立概述了11月24日至26日的访问时段、16,004名居民的受影响范围、姓名和 SSN 字段，以及为期12个月的 Cyberscout 服务。两个来源对核心事实的描述一致。

NCC 于11月26日前后发现其计算机系统中存在未授权活动。学院迅速采取措施保护网络，并聘请第三方专业人员。调查发现，11月24日至11月26日期间，少量信息可能遭到未经授权的访问或下载。来源使用的“可能”这一措辞十分重要：它并不能证明每个文件都确实被复制。

公开备案文件没有披露最初获得访问权限的方式、恶意软件、行为者身份、赎金要求、数据是否被公开，或涉及的文件数量。已确认事件发生在连续三天内，但访问权限是如何获得的仍未披露。因此，LeakData 不会用假设填补技术信息的空白，只描述学院已证实的未授权系统活动。

提交给监管机构的官方函件将可能受影响的信息界定为个人姓名及其社会安全号码。这两类信息结合起来，可能增加身份盗用、冒用身份开立新的信用账户、欺诈性纳税申报，以及利用准确身份信息实施定向社会工程攻击的风险。必须保留“可能”这一限定；收到通知并不证明信息已遭滥用。

这些来源并未将电子邮箱地址、密码、用户名、电话号码、实际地址、出生日期、学生编号、成绩、课程记录、纪律处分记录、银行账户、支付卡、健康数据或生物识别信息列为已确认涉及本次事件的数据字段。防护措施附录中针对某些更广泛信息类型提供的常规建议，并不意味着这些信息类型也涉及本次事件。

收到通知的人应查看三大征信机构的信用报告，检查是否存在陌生账户、查询记录或地址变更。免费的信用安全冻结可以限制新的债权人查阅信用报告；为期一年的欺诈警报则要求企业加强身份核验。IRS 身份保护 PIN 可能有助于减少冒用身份进行税务活动的风险；如收到可疑的税务函件，应通过 IRS 官方渠道核实。

如果有人突然联系您，自称代表 NCC 或 Cyberscout，不应向其提供完整的 SSN、征信机构 PIN、密码或一次性验证码。办理登记时，仅使用个人通知中提供的专属登记码和官方地址。来电者即使知道姓名和部分 SSN，也不能凭这些信息证明其身份；如需回拨，应通过独立渠道获取电话号码。

学院采取措施保护网络，开展取证调查，并审查和完善了数据安全及网络安全政策。对可能受影响信息的全面审查于2026年5月29日完成。随后，NCC 通过 National Change of Address 查询核实最新联系方式，于7月6日收到查询结果，并于7月8日开始邮寄通知。

所有收到通知的人均可获得为期12个月的免费服务，包括通过 Cyberscout 提供的单一征信机构信用监测、一份信用报告、信用评分，以及主动提供的欺诈应对支持。登记必须在函件日期起90天内完成，并需使用专属激活码。NCC 还设立了专门的呼叫中心，工作日服务时间为美国东部时间上午8时至晚上8时；公开样本中的电话号码已被遮蔽。

爱荷华州的官方备案文件明确确认，有16,004名爱荷华州居民可能受到影响。文件并未将这一数字定义为去重后的全美受影响人数总计，因此 LeakData 将其记录为人数下限。不能用学院每年的学生人数、员工人数、校友人数或信息系统用户数来代替本次事件的受影响人数。

收到通知的人应保留通知，及时激活免费防护服务，并长期关注信用和税务记录，因为 SSN 不会过期。未收到函件的人不应仅因曾与学院有过关联，就认定自己受到影响。