Pyramid Global Hospitality 2025年数据泄露事件
2025年Pyramid Global Hospitality数据泄露事件是一起影响该酒店管理公司系统的安全事件,使139,899人的个人信息面临风险。
暴露的数据类型
2 种敏感数据7- 医疗信息
- 医疗保险信息
- 姓名
- 社会保障号码
- 驾驶证号码
- 政府颁发的身份证件
- 金融账户信息
关于此次数据泄露
印第安纳州总检察长的官方报告将2025年8月14日列为事件发生日期,将2026年2月25日列为通知日期。得克萨斯州和马萨诸塞州主管部门公布的记录也指向同一法律实体和同一通知流程。
这起事件是如何记录的?
官方记录将该公司列为Pyramid Advisors Limited Partnership d/b/a Pyramid Global Hospitality。马萨诸塞州的2026-279号通知还包含代表同一组织向受影响者发送的安全通知。
公开的官方文件未披露未经授权访问的确切起止时间、所用方式或责任方。因此,8月14日应视为监管机构报告的事件发生与发现时间参考,而非已确认的首次访问日期。
可能涉及哪些信息?
得克萨斯州总检察长的记录列出的可能涉及的数据类型包括姓名、社会保障号码、驾驶执照号码、护照或州身份证等政府签发的身份证件信息、财务信息、医疗信息和健康保险信息。
所涉及的信息可能因人而异。不应认为清单中的所有信息都涉及每一位受影响者,也不应认为这些信息曾被一并泄露。
139,899这一数字意味着什么?
印第安纳州总检察长的2026年报告列明,Pyramid Global Hospitality事件在美国全国影响了139,899人。报告另行列出,受影响的印第安纳州居民有1,824人。
得克萨斯州记录中的15,255人是全国受影响者中居住在该州的一部分,不应再加到全国总数中。因此,139,899被用作已公布的、覆盖范围最广的受影响人数。
为什么这些数据类型值得关注?
社会保障号码、政府签发的身份识别信息或财务资料与姓名结合后,可被用于身份盗用、欺诈开户以及尝试实施金融诈骗。
医疗和健康保险信息可能让冒充医疗服务提供者或保险公司的消息显得更可信。消息中包含准确的个人信息,并不能证明发送者的身份真实可信。
受影响者应当怎么做?
收到通知的人应定期核查信用报告、银行账户和健康保险给付说明单,并报告自己不知情的交易、申请或服务。
马萨诸塞州公布的通知样本说明,符合条件的收件人可通过IDX获得身份保护和信用监测服务。请仅使用直接发送给您的通知信中或经核实的公司渠道提供的注册链接或代码。
收到未经您请求的来电或消息时,切勿提供社会保障号码、银行资料、密码或验证码。请自行打开pyramidglobal.com,不要通过可疑链接访问。
已确认的范围
已确认的范围包括2025年8月14日这一事件参考日期、139,899名受影响者,以及与Pyramid Global Hospitality相关且因通知接收者而异的身份、财务和健康信息。公开的官方记录未确认最初的访问方式、确切访问时段、涉事者身份或与该事件有关的滥用行为。
