Redtail Technology 2026年数据泄露：社会安全号码与账户数据
Redtail Technology 报告称，2026年5月13日，一名员工遭到社会工程攻击，此后，存有部分客户信息的系统中的数据被窃取并转出。官方通知指出，涉及风险的信息包括姓名、社会安全号码和金融账户信息。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
3- 姓名
- 社会保障号码
- 金融账户信息
关于此次数据泄露
此次事件发生在 Redtail 为金融服务公司提供服务所使用的技术系统中。向新罕布什尔州提交的公开备案文件是代表 J.W. Cole Advisors 提交的，因此，文件披露的范围不应被解读为涵盖所有 Redtail 客户或用户、经确认的全美受影响总人数。
事件概述
根据 Redtail 的通知，5月13日，未经授权的一方对一名员工实施社会工程攻击，短暂访问了用于管理和支持客户关系的数据及云平台中的有限部分。入侵者从这些系统中窃取并转出了数据。
安全控制措施检测到并遏制了此次事件，入侵者于5月14日凌晨被清除出系统。Redtail 与一家外部网络安全公司合作开展调查，于6月8日通知了 J.W. Cole Advisors，并于7月6日向消费者发出通知。
哪些人受到影响？
向新罕布什尔州总检察长提交的备案文件确认，该州一名居民的相关信息可能受到影响。目前尚未披露全美受影响总人数，也未披露 Redtail 其他企业客户所涉及的受影响总人数。因此，目前已核实的统计数字为至少1人，并非最终总人数。
Redtail 代表数据所有者 J.W. Cole Advisors 提交了通知。该备案文件并不能证明每位 Redtail 客户或所有与 J.W. Cole Advisors 有关联的人都受到影响；通知接收者应以各自收到的通知中说明的范围为准。
涉及哪些信息？
致监管机构的函件列明了这名新罕布什尔州居民的姓名和社会安全号码。随附的消费者通知样本还指出，社会安全号码和账户号码受到了此次事件的影响。
涉及的信息字段可能因人而异。不应假定通知中未列明的数据类型也已泄露；请查看 Redtail 或 J.W. Cole Advisors 发出的正式函件，了解与你有关的具体范围。
潜在风险
姓名与社会安全号码相结合，可能增加身份盗用、欺诈性信贷申请，以及税务或福利欺诈的风险。信息滥用可能在事件发生数月后才显现，因此持续监测信用状况很重要。
账户号码以及有关财务顾问服务关系的信息，可能帮助犯罪分子编造具有迷惑性的投资、账户验证或转账请求。不能仅因为一条消息或一通电话能说出机构名称，就信任其内容。
你应该怎么做？
收到正式通知的人可获提供通过 Experian IdentityWorks 开展的24个月身份监测服务。该服务仅限持有有效激活码的通知接收者，函件列明的登记截止日期为2026年9月30日。
查看三家信用报告机构出具的报告，如发现可疑活动，请通知相关金融机构。视你的具体情况，设置欺诈警示或冻结信用档案，可以增加他人冒用你的名义开立新账户的难度。
不要点击未经预期、声称来自 Redtail、J.W. Cole Advisors 或你的财务顾问的链接。请通过你此前已知的电话号码或官方网站核实请求，并为金融账户使用各不相同的密码和多因素身份验证。
Redtail Technology 的应对措施
Redtail 表示，已加强受影响系统的访问控制，增加安全警报，并扩大员工培训。该公司还与外部专家合作开展调查，通知了相关数据所有者和监管机构，并向收到通知的人提供身份保护支持。
