SitusAMC数据泄露（662,701人受影响）

该公司表示，于2025年11月12日获悉一起安全事件。随后提交给得克萨斯州总检察长办公室的一份备案文件将泄露发生的时间段列为2025年11月13日至11月21日。

这些日期对应现有记录中的不同时间节点：公司最初获悉事件的日期是11月12日，而监管记录中的事件时间段始于11月13日。公司于11月22日发布了面向客户的声明，得克萨斯州的记录则于2026年4月6日公开。

SitusAMC表示，其系统中的部分信息遭到泄露，公司已与外部专家共同开展调查。所审阅的资料未披露入侵方式或攻击者身份。

该公司表示，事件已得到控制，所有服务仍正常运行，且未涉及加密型恶意软件。这一声明并不意味着没有数据被窃取：公司确认，部分客户及其客户的信息受到影响。

根据得克萨斯州的记录，涉及的信息可能包括姓名、地址、出生日期、社会安全号码、驾驶执照或其他政府签发的身份证件信息、财务信息、医疗信息及医疗保险信息，具体因人而异。

SitusAMC还表示，与部分客户业务往来相关的企业信息也受到影响，包括会计记录和法律协议。这些企业资料属于事件影响范围的另一部分，与受影响个人所涉及的上述个人数据类别不同。

得克萨斯州总检察长办公室的记录显示，全美共有662,701人受到影响。同一记录中的36,827名得克萨斯州居民已计入全美总数，并非额外的受影响人数。

社会安全号码、出生日期及政府签发的身份证件信息可能被用于身份盗用或欺诈性开户申请。财务信息可能被用于实施欺诈，而医疗及医疗保险详情则可能让与医疗或保险有关的钓鱼消息更具迷惑性。

由于事件还影响了与银行和贷款机构相关的企业记录，声称来自相关机构或贷款提供方的欺诈消息可能显得更加可信。

该公司表示，已与第三方专家共同开展调查，通知联邦执法部门，并控制了事件。公司还称已重置访问凭据、禁用远程访问工具、更新部分防火墙规则，并加强安全设置。

收到通知的人应核查信用报告、银行和贷款账户、医疗保险相关说明，以及不明的诊疗记录。如果发现可疑活动，应仅通过官方渠道联系相关机构。

如果社会安全号码或政府签发的身份证件信息受到影响，可以考虑免费设置欺诈警示或进行信用冻结。收到声称来自银行、房贷公司、医疗服务提供方或SitusAMC的意外消息时，不要应其要求提供密码、验证码或财务信息。