Sierra Management Group 2025 年数据泄露事件

主要证据来自加利福尼亚州总检察长数据泄露门户中的 Sierra Management Group 泄露记录，以及随附的日期为2026年6月29日的消费者通知信样本。该信直接说明了公司系统遭到未经授权的访问、以月份为单位的事件发生时间范围、文件可能被查看或复制的情况，以及文件审查完成的日期。

第二个官方来源是 HHS 民权办公室的数据泄露门户。该门户将 Sierra Management Group 列为加利福尼亚州的业务合作方，将此事件归类为涉及网络服务器的黑客攻击/IT 事件，列出的受影响人数为1,279人，提交日期为2026年6月7日。公开的数据泄露信息来源 提供了第三个可供交叉核对的来源，并链接至官方记录和通知信。

公司与外部专业人员开展的调查发现，未经授权的第三方在2025年12月至2026年3月期间访问了部分系统。根据信中的说明，此人可能访问并复制了这些系统中的一些文件。由于公开文件没有给出确切的起止日期，12月1日仅用于表示已公布的最早月份。

这些来源并未披露最初的访问是如何发生的、所使用的账户或漏洞、行为人的身份、是否存在恶意软件，或是否有人索要赎金。LeakData 不对这些细节作出推断。本记录仅涵盖公司通知所确认的未经授权的系统访问，以及可能发生的文件复制。

通知信样本明确包含收件人的姓名，但第二项数据被隐去，作为因人而异的模板变量。因此，姓氏和名字是唯一能够从公开文件中普遍核实的具体字段。“个人信息”被列为较宽泛的类别，姓名则是其中已确认的具体字段。

本记录不会将社会安全号码（SSNs）、出生日期、驾驶执照详情、健康数据、保险信息或金融账户列为全部1,279人均受到影响的数据。个人收到的非公开通知可能会列出该收件人涉及的其他字段，但经过遮盖的公开样本无法在全体受影响人员层面核实这些信息。仅凭 HHS 条目也无法得知具体涉及哪些数据项。

姓名及其与 Sierra Management Group 可能存在的关联，会让冒充该公司或相关医疗机构的钓鱼消息更具迷惑性。收件人不应通过意外收到的链接开设安全账户，也不应按此类消息的要求付款或提供密码、验证码或身份证件。

如果个人收到的非公开通知列出了更敏感的数据字段，应根据该信评估风险。如果社会安全号码（SSN）遭到披露，应关注信用档案和新开账户；如果健康或保险信息遭到披露，应查看保险给付说明及不熟悉的理赔申请。公司表示，在发出该信时，尚无证据表明相关信息已被用于欺诈。

HHS 记录中经核实的受影响人数为1,279人。事件日期依据公开来源中能够核实的最早技术活动确定。

Sierra Management Group 表示，已采取措施保护其系统，与外部专业人员共同开展调查，并于6月3日前后完成文件审查。通知信样本向符合条件的人员提供12或24个月的 IDX 身份保护和信用监测服务，以及身份恢复服务；信中列明的登记截止日期为2026年9月29日。

收到通知的人应查看本人信中列明的数据类型；如希望登记使用免费的保护服务，也应留意截止日期。可通过 AnnualCreditReport 查看信用报告；如发现不熟悉的账户、地址或查询记录，应通过自行查得的联系方式向相关机构和信用报告机构报告。

如有疑问，通知信样本列出的联系电话为1-833-788-9712，服务时间为周一至周五太平洋时间上午6:00至下午6:00。致电前，请核对该号码是否与加利福尼亚州总检察长记录所附信件中的号码一致。如果某条消息要求紧急付款、提供远程访问权限、赠送礼品卡或提供一次性验证码，应停止操作，并自行打开公司的官方网站。