Passco Companies数据泄露（8,335人）

Passco向新罕布什尔州总检察长提交的备案文件确认，公司调查了其系统环境中的可疑活动，并确定在未经授权的访问期间有信息被取走。

得克萨斯州的记录列明了同一家机构、同一个事件日期（2025年8月7日）以及受影响人员的范围。马萨诸塞州总检察长公布的消费者通知函样本也证实，Passco直接通知了受影响人员。

根据Passco在新罕布什尔州提交的备案文件，未经授权的访问发生于2025年8月7日。公司于2025年12月16日收到数据审查结果，并继续核实文件中的信息涉及哪些人员。

首批书面通知于2026年4月17日发出。得克萨斯州的记录于2026年6月18日公布；通知日期和公布日期与访问发生的日期不同。

新罕布什尔州的备案文件确认，该州通知收件人的姓名和社会保障号码受到影响。得克萨斯州的记录还列出了地址、驾驶执照及其他政府签发的身份证件信息、金融账户信息、医疗信息和健康保险信息。

涉及的信息字段因人而异。通知中列出某一信息类别，并不意味着全部8,335人都涉及该类别下的每一个字段。

得克萨斯州总检察长报告的受影响总人数为8,335人。新罕布什尔州、马萨诸塞州及其他州披露的人数，均为这一总数中的各州人数。

这一总数涵盖美国各地的受影响人员，而不是各州通知中披露的较少的本州居民人数。

社会保障号码与政府签发的身份证件信息或金融信息相结合，可能被用于欺诈性开户申请和身份验证骗局。医疗及保险信息也可能让以健康为主题的网络钓鱼消息更具迷惑性。

如果收到意料之外、声称来自Passco或信用监测服务机构的消息，不应在其中提供个人信息。应将消息中的链接和电话号码与收件人收到的正式通知函进行核对。

马萨诸塞州公布的通知函样本称，符合条件的收件人可获得24个月的Experian IdentityWorks监测服务。其他州的备案文件说明了不同的服务期限，因此每个人都应核对自己通知函中列明的服务安排。

收件人可以检查信用报告、银行账户和健康保险对账单。如果发现不熟悉的交易或新账户，可以向相关机构报告，并考虑对自己的信用档案实施安全冻结。