Prosper 2025年数据泄露事件

已确认泄露的数据包括姓名、电子邮件地址和实体地址、出生日期、IP 地址、浏览器用户代理信息、就业状况、收入水平和信用状况信息。Prosper 已完成的审查还确认，泄露数据涉及社会保障号码或国家身份证件号码、银行账号、Prosper 账号、驾驶证和护照号码、结婚证或出生证明、税务信息、支付卡号，以及其他财务或信贷申请数据。并非每个人的所有数据字段都遭到泄露；具体范围以个人收到的通知为准。经审查的数据集包含17,605,276 个不重复的电子邮件地址，但 Prosper 并未表示这一数字就是其通知的总人数。密码不在已确认泄露的数据类别之列。身份识别号码、出生日期和财务信息的组合，会带来严重且长期存在的风险，包括身份盗用、欺诈性信贷申请、账户恢复欺诈和针对性极强的网络钓鱼。

Prosper 于2025年9月1日发现其系统存在未经授权的活动，随后采取措施阻止访问、加强安全控制并调查事件。已完成的分析发现，一名外部攻击者在2025年6月至8月期间查询了存有客户和申请人数据的公司数据库，并获取了个人信息。Prosper 报告称，9月2日之后未再发现新的活动，并表示该事件并非勒索软件攻击，且已通知执法部门。首个事件说明页面于9月17日发布，审查于11月26日结束，通知工作于12月9日开始。所列的9月1日是事件发现日期，因为6月至8月期间提取数据的确切日期尚未公开。公司报告称，没有证据表明客户账户或资金遭到未经授权的访问，并表示面向客户的业务持续运行，没有中断。

受影响的人群可能既包括 Prosper 客户，也包括曾申请信贷或其他产品的人，并不限于活跃账户持有人。社会保障号码、国家身份证件、驾驶证、护照、银行账户、支付卡或税务信息受到影响的人，面临的长期风险最大。这些信息很难或无法更改，多年后仍可能被再次用于新账户欺诈、信贷申请、税务欺诈或针对身份验证的攻击。没有证据表明客户账户或资金遭到访问，但这一结论并不意味着被盗的身份数据不会在其他机构被滥用。仅有电子邮件地址、IP 地址或浏览器信息受到影响的人，面临的直接财务风险可能较低，但仍有可能遭遇个性化网络钓鱼或设备冒充。

查看 Prosper 通知中列出的数据字段，并考虑通过官方渠道使用免费的信用监测和身份恢复服务。查看三家全国性征信机构的报告，发现任何不认识的账户、查询记录、地址或债务时，应及时提出异议。如果社会保障号码或其他政府签发的身份识别号码受到影响，可考虑为信用档案设置安全冻结或欺诈警报。如果通知中列有银行账户或支付卡，请直接联系相关金融机构，核查交易，并询问应采取哪些更换或监测措施。为电子邮箱账户启用多因素身份验证，并检查活跃会话和邮件转发规则。不要点击声称提供 Prosper 赔偿、信用监测、账户验证或资金保护的消息中的链接；应自行访问官方网站，切勿向他人提供一次性验证码。

此次事件带来的是持续的身份信息和财务数据风险，而非传统的密码泄露问题，因此仅更改密码并不足够。定期查看信用报告、银行和支付卡交易、税务账户，以及新账户提醒。当被盗的身份信息被用于尝试恢复账户时，为每项服务设置独立密码并启用多因素身份验证可增加一层保护。应将无法更改的身份识别号码视为永久性风险信号，不要再将出生日期、地址或其他容易查到的信息用作安全问题的答案。如果意外收到信贷申请被拒的通知、税务通知、新卡、银行验证请求或地址变更提醒，请使用该机构的官方联系方式自行核实，并保存处理过程的相关记录。

使用本页面的安全搜索框，逐一查询您现在或过去用于 Prosper 账户或申请的所有电子邮件地址。匹配结果意味着该地址属于已核实数据集中 17,605,276 个不重复的电子邮件地址之一，但不会显示您的具体记录中包含哪些财务或身份信息字段。确切范围应以 Prosper 向您发送的个人通知为准。如果查到匹配结果，应检查信用报告、财务活动和身份信息使用提醒，而不只是查看 Prosper 账户。查询结果并不能提供绝对保证，因为仍可能存在采用不同写法的地址、未包含在此数据集中的记录或其他数据泄露事件。切勿在泄露数据查询中输入社会保障号码、银行账号、支付卡信息、密码或身份验证码。定期重新查询旧电子邮件地址，有助于在更多已核实的记录发布时发现相关情况。