[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f28rl2fswsf0pl":3,"$fh3zfzo7dzeeg":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":58,"seoTitle":59,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a673197ebbf482052ff1811","QuestoMorrisCommunications2025","Questo 与 Morris Communications 2025年数据泄露事件","questo-morris-communications-2025","morris.com","2025-10-01T00:00:00.000Z","2026-07-27T10:23:19.685Z","2026-10-10T02:30:20.291Z","Regulatory notice confirming unauthorized access to Questo and Morris Communications files containing identity, financial, and medical information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1180-questo-inc\u002Fdownload",[15,17,18],"https:\u002F\u002Fwww.morris.com\u002Fnotice-regarding-data-security-incident\u002F","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",11950,"known",null,"people","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57],"Personal information","First and last names","Dates of birth","Driver's license numbers","Government identification numbers","Passport numbers","Tax information","Social Security numbers","Financial account information","Payment card information","Medical information","\u003Cp>\u003Cstrong>Questo 与 Morris Communications 2025年数据泄露事件\u003C\u002Fstrong>涉及对 Questo Inc. 网络的未经授权访问，发生于2025年10月1日至10月9日。Questo Inc. 是 Morris Communications Company 的母公司。该公司与外部网络安全专业人员共同开展调查，确认某些文件遭到访问。人工审查于2026年6月22日得出结论：个人信息可能受到影响。\u003C\u002Fp>\n\u003Cp>得克萨斯州总检察长办公室的 BR-0005178 记录报告称，全美有11,950人受到影响，其中包括354名得克萨斯州居民。可能涉及的字段包括完整姓名、出生日期、驾驶执照或其他政府签发的身份证件、护照、税务信息、社会保障号码（SSNs）、金融账户、支付卡及医疗信息。具体涉及哪些字段因人而异。\u003C\u002Fp>\n\u003Ch2>Questo 与 Morris 的数据泄露事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>主要来源是马萨诸塞州公共档案中的 Questo 收件人通知信备案文件，编号为2026-1180。该文件直接确认了两家公司的母子公司关系、10月1日至9日的访问时间段、6月22日的审查结果、未经授权的文件访问、提供24个月 Kroll 保护服务的安排，以及援助热线844-958-8901。\u003C\u002Fp>\n\u003Cp>一份附有来源链接的摘要汇总了加利福尼亚州、得克萨斯州、佛蒙特州和马萨诸塞州的监管记录，列出了数据类别及已公布的各州受影响人数。Morris Communications 的官方事件页面也被列为通知渠道。这些来源对母公司、事件发生时间段及文件访问情况的描述一致。\u003C\u002Fp>\n\u003Ch2>2025年10月1日至10月9日发生了什么？\u003C\u002Fh2>\n\u003Cp>Questo 在发现其网络环境中的异常活动后，采取措施保护网络，并与外部专家共同展开调查。全面审查发现，未经授权者访问了某些文件。人工审查认定，部分个人信息可能在10月1日至10月9日期间遭到未经授权的访问。\u003C\u002Fp>\n\u003Cp>公开文件未披露最初的入侵方式、所使用的账户或漏洞、行为者身份、恶意软件或赎金要求。文件遭到访问已获确认，但这些来源没有提供证据表明数据曾被公开发布、出售或公开泄露。未经核实的受影响人数、数据字段及威胁行为者的说法，不被视为此次公开披露事件范围的一部分。\u003C\u002Fp>\n\u003Ch2>哪些身份和税务信息受到影响？\u003C\u002Fh2>\n\u003Cp>身份信息字段包括完整姓名、出生日期、驾驶执照号码或其他政府签发的身份证件号码、护照号码、税务信息及社会保障号码。这些信息组合在一起，会带来较高的风险，包括冒名开户、纳税申报欺诈、冒用政府身份证件，以及收到看似十分可信的定向消息。\u003C\u002Fp>\n\u003Cp>这些来源并未表示每个人都涉及所有字段；收件人通知信中针对个人情况的部分界定了实际影响范围。“税务信息”并不能证明纳税人识别号、纳税申报表及收入明细同时存在于受影响信息中。\u003C\u002Fp>\n\u003Ch2>金融和医疗信息会带来哪些风险？\u003C\u002Fh2>\n\u003Cp>金融账户和支付卡信息会增加交易欺诈及冒充金融机构的风险。医疗信息可能被用于编造与当事人就医关系有关的虚假消息，包括冒充医疗服务提供者的消息，以及虚假的账单或保险消息。这些来源并未单独确认银行 PIN、银行卡 CVV、门户网站密码、诊断或处方是否受到影响。\u003C\u002Fp>\n\u003Cp>收到通知的人应检查金融交易、新增收款人及联系方式变更情况；如果涉及健康数据，还应检查医疗福利明细单及不熟悉的医疗服务提供者相关记录。涉及金融或医疗这类顶层数据类别，并不意味着其下所有可能的细分字段都已暴露。防护措施应与个人通知中列出的信息相对应。\u003C\u002Fp>\n\u003Ch2>有多少人受到影响，公司采取了哪些应对措施？\u003C\u002Fh2>\n\u003Cp>得克萨斯州总检察长办公室的 BR-0005178 记录公布，全美受影响人数的确切总数为11,950人，其中得克萨斯州有354人。27名佛蒙特州居民和15名马萨诸塞州居民也已计入上述全美受影响总人数，不应重复计算。\u003C\u002Fp>\n\u003Cp>Questo 采取措施保护了网络，与外部专家共同开展调查，并表示已审查信息安全措施及内部控制，实施了额外措施。符合条件的人获得了24个月的免费 Kroll 服务，包括基于单家征信机构的信用监测、欺诈咨询及身份盗用后的恢复服务。援助热线的服务时间为美国东部时间工作日上午9点至下午6:30。\u003C\u002Fp>\n\u003Ch2>受影响的人应当怎么做？\u003C\u002Fh2>\n\u003Cp>如果涉及 SSN、税务字段或政府签发的身份证件，可考虑向三大征信机构申请信用冻结、设置欺诈警示，并申请 IRS IP PIN。留意护照或驾照是否被冒用；如果涉及金融信息，应与银行或发卡机构讨论账户安全。发现不熟悉的交易时，应及时通过官方渠道报告。\u003C\u002Fp>\n\u003Cp>犯罪分子可能在虚假的保护服务登记、付款或文件更新消息中，使用 Morris 或 Questo 的名称、真实地址或某个受影响字段。应自行访问公司和金融机构的官方渠道，而不是点击收到的消息中的链接。不要透露密码、完整 SSN、银行卡安全码或一次性验证码。\u003C\u002Fp>","Questo 与 Morris Communications 2025年数据泄露事件 (12 千 受影响人数)","Questo 与 Morris Communications 2025年数据泄露事件. 据报告，涉及12 千人。 已报告的数据：个人信息, 名字和姓氏, 出生日期。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmorris_com.png",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":21},"Questo Inc. \u002F Morris Communications Company","Media","United States","",{"success":4,"breaches":69},[70,78,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"gannett-2026","Gannett 数据泄露事件（至少1人受影响）","USA TODAY Co.","\u002Fuploads\u002Flogo\u002Fusa-today-co.png","2026-07-22T00:00:00.000Z",1,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"success","SUCCESS 2026年数据泄露","SUCCESS","\u002Fuploads\u002Flogo\u002Fsuccess_com.webp","2026-03-04T00:00:00.000Z",253510,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":77},"washington-post-oracle-ebs-2025","Washington Post 数据泄露事件（至少862人受影响）","The Washington Post","\u002Fuploads\u002Flogo\u002Fwashington-post.png","2025-07-10T00:00:00.000Z",862,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":98,"affectedCountStatus":20},"lepoint-2024","Le Point 数据泄露","Le Point","\u002Fuploads\u002Flogo\u002Flepoint.webp","2024-11-10T00:00:00.000Z",479166]