SafetyFirst Systems 2026年数据泄露事件

主要信息来源是 Safetyfirst Systems, LLC 在其自有域名上发布的《数据安全事件通知》PDF 文件。该文件直接说明了事件发生的时间范围、服务器环境中受影响的局部范围、与取证专家共同开展的调查、已确认涉及的数据字段、向联邦执法部门通报的情况，以及公司在事件发生后开展的安全工作。

南卡罗来纳州消费者事务部存档的一封致消费者信函，是该州关于此次事件的官方记录。Claim Depot 将这些通知与加利福尼亚州、南卡罗来纳州、得克萨斯州和罗得岛州的相关通报联系起来。各信息来源在涉事机构、1月的访问时间范围以及三类已确认涉及的信息方面一致。

1月19日，SafetyFirst 在审查日志时发现了涉及其服务器环境中一小部分的可疑活动。公司采取措施保护系统，通知了联邦执法部门，并聘请第三方取证专家调查这些活动的性质、范围和影响。

调查确定，2026年1月16日至1月19日期间，有人未经授权访问和/或获取了 SafetyFirst 部分系统中的某些文件。随后，公司对文件进行了全面审查，以确定涉及哪些信息以及这些信息对应哪些个人。最初的访问方式和行为者身份并未披露。

公司官方通知列出的可能受影响的数据字段仅包括姓名、社会安全号码和驾驶执照号码。并非每位受影响者都一定涉及所有列出的字段。这些信息的组合可能增加欺诈性开户、税务或信贷欺诈、冒用驾驶员身份以及针对性社会工程攻击的风险。

官方 PDF 文件未将出生日期、地址、电子邮箱地址、电话号码、密码、银行账户、支付卡、护照、医疗记录或医疗保险信息列为受影响字段。

得克萨斯州总检察长办公室的 BR-0005205 号记录报告称，全美共有 141,230 人受到影响，其中包括 4,504 名得克萨斯州居民。这一全国人数直接来自官方记录，并非将各州单独公布的人数相加得出。

据报告，南卡罗来纳州有 1,235 名居民受到影响，罗得岛州有 364 名居民受到影响；这些人数均包含在全国 141,230 名受影响者之内，并未额外加到总人数中。各州人数有助于确认此次事件在哪些州进行了通报，但并不代表美国官方总人数之外的其他受影响人群。

公司表示，其迅速采取措施保护系统，通知了联邦执法部门，并与专家共同开展了详细调查。公司加强了技术防护措施和监测能力，继续审查现有政策和程序以防范类似事件，并按要求通知了相关监管机构。

公司公开通知称，SafetyFirst 未获悉与此次事件相关的个人信息滥用情况。Claim Depot 报告称，收到个人通知信的人可获得 Cyberscout 信用监测和欺诈应对援助服务，需使用注册代码。面向公众的通用 PDF 文件未说明免费服务的期限。

收到通知的人应定期查看信用报告、银行账户和银行卡交易记录、税务账户以及新增信贷查询记录，检查是否存在自己不知情的交易或申请。如果涉及社会安全号码或驾驶执照号码，信用冻结、欺诈警示以及 IRS 身份保护 PIN 可能是合适的防护措施。

对于意外收到且声称代表 SafetyFirst 的电子邮件、短信或电话，不应提供身份信息、验证码或付款。如有疑问，应仅通过官方通知中的 1-833-289-5523 电话或经核实的公司渠道咨询。如果出现可疑消息或账户事件，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如已收到个人通知信，应以该信作为了解本人所涉数据范围及信中提供的保护选项的主要依据。