Plaza Home Mortgage 数据泄露（137,976 人受影响）

加利福尼亚州总检察长办公室列出的事件日期为2月17日，并分别公布了面向客户和员工的通知样本。得克萨斯州的 12,610 名居民已包含在全美 137,976 人的总数内，因此这两个数字不能相加。

公开声明称，此次未经授权的访问涉及一台员工计算机。声明未披露初始访问方式、技术层面的根本原因或威胁行为者的身份，因此不应推定其采用了网络钓鱼、恶意软件或其他某种手段。

具体因人而异，受影响的信息可能包括姓名、地址、出生日期、社会安全号码、驾驶执照或其他政府签发的身份证件，以及抵押贷款申请或贷后服务信息。员工记录还可能包含账户用户名和密码。

这并不意味着每位受影响人员的记录都包含上述所有字段。得克萨斯州记录中未作具体说明的“其他”类别，不会被扩展为单独的数据类别；这里只列出来源明确提及的信息。

社会安全号码、出生日期、地址和政府签发的身份证件信息一旦被组合使用，可能被用于欺诈性信贷申请、税务欺诈或账户恢复尝试。收到通知的人应查看自己的信用报告，并视情况考虑设置信用冻结或欺诈警报。

如果个人收到的通知确认驾驶执照信息受到影响，可向所在州的驾驶执照管理机构了解换证或监测方案。员工应及时更改受影响账户的密码，并更改在其他账户中重复使用或与之相似的密码。

抵押贷款申请和贷后服务的相关信息，可能让虚假的付款变更、托管、再融资、文件上传或身份验证消息更具迷惑性。攻击者可能利用真实姓名和地址制造紧迫感。

如果意外收到的消息要求变更付款指示、银行信息、交割日期或联系方式，请先通过此前已知的官方电话号码核实，再采取行动。不要依赖该消息提供的链接或电话号码。

可考虑使用公司通知中介绍的免费信用及身份监测服务，并定期查看信用报告、新账户申请和税务记录。为电子邮箱设置独立密码并启用多因素身份验证，有助于降低后续网络钓鱼的影响。

员工应撤销当前有效的登录会话、检查账户恢复方式，并更改所有重复使用的密码。客户应检查自己的抵押贷款贷后服务账户，确认联系方式或付款信息是否遭到未经授权的更改。

出现与本次事件相关的匹配结果，即有充分理由立即采取通知中列出的防护措施。但仅凭这一结果，并不能证明该人员的记录包含列出的每一种数据。

未匹配到记录，并不保证当事人的信息不在公司的其他系统中，也不保证其未涉及其他无关的数据泄露事件。任何直接收到 Plaza Home Mortgage 通知的人，无论查询结果如何，都应遵循公司和监管机构的指引。