Payactiv 数据泄露（20.22万人受影响）
Payactiv 数据泄露是该财务健康平台向得克萨斯州总检察长报告的一起安全事件，涉及202,194人的个人信息。官方记录显示，事件发生于2025年4月3日至8月20日期间。
暴露的数据类型
2- 姓名
- 社会保障号码
关于此次数据泄露
Payactiv 是一家美国公司，为劳动者提供已赚取工资的提前领取服务及财务健康服务。其官方网站和隐私政策确认了公司的名称 Payactiv, Inc. 及其域名 payactiv.com。
这起事件是如何得到确认的？
得克萨斯州总检察长的 BR-0004778 记录公布了 Payactiv, Inc. 提交的报告，其中包括事件发生及发现日期、受影响的信息类型、受影响总人数和消费者通知方式。
Payactiv 的官方网站首页将其服务描述为财务健康平台。公司的官方隐私政策也说明，该平台、网站和移动应用均由 Payactiv, Inc. 提供。
事件发生在何时？
根据官方记录，此次泄露始于2025年4月3日，止于2025年8月20日。Payactiv 于2025年9月12日发现了这起事件，得克萨斯州总检察长于2026年1月7日公布了相关记录。
公开来源没有说明在这段较长的事件期间，哪些系统受到影响，也没有说明访问是否持续存在。因此，最初的访问方式、技术原因及威胁行为者均未被视为已确认的事实。
哪些信息受到了影响？
得克萨斯州的记录将姓名和社会保障号码列为受影响的信息类型。不应假定每个人受影响的信息都同时包含这两个字段。
官方申报材料未列出密码、用户名、电子邮件地址、银行账户、支付卡、出生日期或健康信息，也未说明受影响者是雇员、前雇员、客户，还是与公司有其他关系的人群。
有多少人受到影响？
申报材料报告的全美受影响总人数为202,194人。同一记录中的14,461名得克萨斯州居民已包含在这一总数内，不应再次加到总数中。
Payactiv 报告称，已通过美国邮政寄送通知，告知受影响的消费者。监管机构的公开记录未披露每个人具体涉及哪个信息字段，也未提供各份通知的内容。
有哪些潜在风险？
姓名和社会保障号码可能被滥用于身份盗用、欺诈开户、税务欺诈及定向网络钓鱼。由于这些号码长期具有使用价值，风险并不限于事件发生后不久的一段时间。
消息中包含正确的姓名或个人信息，并不能证明它来自 Payactiv、雇主、银行或政府机构。对于突然收到的链接和身份验证请求，应通过独立渠道核实。
受影响者应该怎么做？
收到通知的人应定期查看信用报告和新开户查询记录，并考虑使用免费的信用冻结或欺诈警示选项。如发现不明账户或交易，应及时向相关机构报告。
对于声称来自 Payactiv 或雇主的消息，应通过此前已知的官方渠道核实，而不要使用消息中的链接。请保留邮寄通知，不要在回应不请自来的消息或来电时提供社会保障号码。
