Questo 与 Morris Communications 2025年数据泄露事件

主要来源是马萨诸塞州公共档案中的 Questo 收件人通知信备案文件，编号为2026-1180。该文件直接确认了两家公司的母子公司关系、10月1日至9日的访问时间段、6月22日的审查结果、未经授权的文件访问、提供24个月 Kroll 保护服务的安排，以及援助热线844-958-8901。

一份附有来源链接的摘要汇总了加利福尼亚州、得克萨斯州、佛蒙特州和马萨诸塞州的监管记录，列出了数据类别及已公布的各州受影响人数。Morris Communications 的官方事件页面也被列为通知渠道。这些来源对母公司、事件发生时间段及文件访问情况的描述一致。

Questo 在发现其网络环境中的异常活动后，采取措施保护网络，并与外部专家共同展开调查。全面审查发现，未经授权者访问了某些文件。人工审查认定，部分个人信息可能在10月1日至10月9日期间遭到未经授权的访问。

公开文件未披露最初的入侵方式、所使用的账户或漏洞、行为者身份、恶意软件或赎金要求。文件遭到访问已获确认，但这些来源没有提供证据表明数据曾被公开发布、出售或公开泄露。未经核实的受影响人数、数据字段及威胁行为者的说法，不被视为此次公开披露事件范围的一部分。

身份信息字段包括完整姓名、出生日期、驾驶执照号码或其他政府签发的身份证件号码、护照号码、税务信息及社会保障号码。这些信息组合在一起，会带来较高的风险，包括冒名开户、纳税申报欺诈、冒用政府身份证件，以及收到看似十分可信的定向消息。

这些来源并未表示每个人都涉及所有字段；收件人通知信中针对个人情况的部分界定了实际影响范围。“税务信息”并不能证明纳税人识别号、纳税申报表及收入明细同时存在于受影响信息中。

金融账户和支付卡信息会增加交易欺诈及冒充金融机构的风险。医疗信息可能被用于编造与当事人就医关系有关的虚假消息，包括冒充医疗服务提供者的消息，以及虚假的账单或保险消息。这些来源并未单独确认银行 PIN、银行卡 CVV、门户网站密码、诊断或处方是否受到影响。

收到通知的人应检查金融交易、新增收款人及联系方式变更情况；如果涉及健康数据，还应检查医疗福利明细单及不熟悉的医疗服务提供者相关记录。涉及金融或医疗这类顶层数据类别，并不意味着其下所有可能的细分字段都已暴露。防护措施应与个人通知中列出的信息相对应。

得克萨斯州总检察长办公室的 BR-0005178 记录公布，全美受影响人数的确切总数为11,950人，其中得克萨斯州有354人。27名佛蒙特州居民和15名马萨诸塞州居民也已计入上述全美受影响总人数，不应重复计算。

Questo 采取措施保护了网络，与外部专家共同开展调查，并表示已审查信息安全措施及内部控制，实施了额外措施。符合条件的人获得了24个月的免费 Kroll 服务，包括基于单家征信机构的信用监测、欺诈咨询及身份盗用后的恢复服务。援助热线的服务时间为美国东部时间工作日上午9点至下午6:30。

如果涉及 SSN、税务字段或政府签发的身份证件，可考虑向三大征信机构申请信用冻结、设置欺诈警示，并申请 IRS IP PIN。留意护照或驾照是否被冒用；如果涉及金融信息，应与银行或发卡机构讨论账户安全。发现不熟悉的交易时，应及时通过官方渠道报告。

犯罪分子可能在虚假的保护服务登记、付款或文件更新消息中，使用 Morris 或 Questo 的名称、真实地址或某个受影响字段。应自行访问公司和金融机构的官方渠道，而不是点击收到的消息中的链接。不要透露密码、完整 SSN、银行卡安全码或一次性验证码。