Sefas Innovation数据泄露事件（至少191,848人受影响）
2025年Sefas Innovation数据泄露事件是一起已确认的事件，涉及未经授权访问一台用于为金融机构提供支持的SFTP服务器，以及间歇性下载文件。得克萨斯州官方记录证实，仅Frost Bank就有191,848人受到影响；这起更大范围事件在全美的受影响总人数尚未公布。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
6- 姓名
- 实际地址
- 社会保障号码
- 出生日期
- 金融账户信息
- 贷款信息
关于此次数据泄露
Sefas Innovation是一家技术公司，为银行等受监管机构提供客户通信和文档编排软件。受影响的支持服务器存有与Frost Bank和Monson Savings Bank相关的文件。
事件是如何发生的？
加利福尼亚州总检察长的记录将2025年12月6日列为数据泄露发生日期。2026年4月16日，Sefas获悉，一个未经授权的团体声称持有与Sefas所支持的一家机构相关的数据。Sefas也对自身系统采取了安全措施。调查发现，2025年12月至2026年4月期间，SFTP服务器曾在不同时间被访问，且部分文件被下载。公司表示，未发现迹象表明这些活动波及SFTP服务器以外的系统，或在4月16日之后仍在继续。
哪些信息受到影响？
与Frost Bank相关的文件可能包含姓名、地址、社会保障号码或其他纳税人识别号码、账户号码、出生日期和贷款号码，具体信息因人而异。已公布的Monson Savings Bank通知样本未显示针对收件人的具体信息字段，因此，对该群体受影响范围的说明未作扩展。在发出通知时，Sefas表示，尚未获悉因本次事件导致的身份盗用或欺诈情况。
Sefas Innovation采取了哪些应对措施？
公司与外部数字取证专家合作，通知了受影响的机构，并审查和加强了其安全政策及技术防护措施。面向Frost Bank客户的通知于5月20日开始发出；与Monson Savings Bank相关的通知则于7月9日发出，向该群体的收件人提供24个月的信用监控和身份保护服务。
受影响的人应采取哪些措施？
收到通知的人应以各自通知信中列明的信息字段为准，并监测银行账户和贷款账户，留意不熟悉的交易、新账户或申请。社会保障号码或纳税人识别号码涉及此次事件的人，可以考虑查看信用报告、设置欺诈警示或采取信用冻结措施，并通过自己已知的银行官方渠道核实意外收到的信息。
