SOC Day & Zimmermann 2026年数据泄露事件

核心一手来源是马萨诸塞州公开备案文件2026-1162，即一封《数据安全事件通知》信函。信函明确说明了事件发生于6月2日、未经授权的访问仅涉及一个电子邮件账户、没有证据表明其他系统受到影响、无法排除数据被访问的可能性，以及采取的安全应对措施和Day & Zimmermann的联系方式。

Claim Depot在SOC介绍页面中提供了该官方文件的链接，并概述了7月15日开始发送通知的情况，以及监管元数据中列出的名字和姓氏、SSN及医疗记录等信息类别。SOC官方网站确认其为Day & Zimmermann旗下公司，使用的域名为soc-usa.com。各来源对涉事主体及事件仅涉及一个电子邮件账户的范围描述一致。

SOC表示，公司收到警报，发现涉及一个公司电子邮件账户遭未经授权访问的可疑活动。公司立即保护该账户，并与其网络安全团队开展取证调查。调查确定，事件仅涉及该账户，未发现其他企业账户、服务器或公司系统受到影响的证据。

公开文件未说明该账户在多长时间内可被未经授权访问，也未说明最初的入侵是否涉及网络钓鱼、密码重复使用、会话cookie或其他方式。文件未指明任何涉事攻击者、恶意软件、赎金要求或声称已公开数据的消息。未经核实的人数、数据字段及威胁行为者相关说法，均不纳入本事件的公开记录范围。

可能涉及的个人信息包括名字和姓氏，以及社会保障号码。监管记录中的事件信息类别还包括医疗记录。由于通知模板中针对个人的数据项目使用了占位符，因此不能假定每位收件人涉及的信息类别都相同。个人收到的信函才是确定其自身受影响信息范围的依据。

信函在一般性防护建议中提及银行、银行卡、医疗福利、护照和移民记录，但这份建议清单并非已确认受影响的数据清单。本事件记录仅涵盖有监管元数据支持的信息类别。

企业电子邮件可能包含邮件正文、附件、往来邮件链，以及能够揭示个人服务关系的背景信息。姓名与SSN相结合，会带来身份盗用和冒名开户的风险；医疗记录中的背景信息则可能被用于以医疗服务或福利为主题的诈骗。该组织并未确认任何具体邮件确实被查看过。

事件仅涉及一个账户，限制了影响范围，但如果其中的内容敏感，风险并不会因此消失。同一个人可能出现在多封邮件中，一封邮件也可能包含多人的信息。因此，不能将邮件或附件的数量当作受影响人数。该组织未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是表示公开来源无法提供可靠的总数。

SOC保护了受影响账户，与其网络安全团队开展取证调查，并审查了可能受到影响的信息。公司加强了员工安全意识教育和培训，并表示仍在持续评估安全控制措施，视情况加以改进。通知信函于2026年7月15日开始寄出。

马萨诸塞州居民可自行选择服务商，使用18个月的信用监测服务，并由Day & Zimmermann报销费用。申请报销时须提交注册及付款证明材料。通知列出了供咨询使用的电话号码(267) 804-5322和电子邮箱Privacy@dayzim.com，并介绍了免费信用报告、欺诈警报和信用冻结。

收件人应核对信函中针对本人列出的信息项目。如果涉及SSN，可考虑向全部三家信用报告机构申请信用冻结、设置欺诈警报、申请IRS IP PIN，以及监测信用报告。如果涉及医疗记录，应检查福利结算单、保险理赔及医疗服务机构记录，留意是否有自己不知情的服务。

犯罪分子可能利用邮件链中的姓名、职务、项目或健康背景信息，编造看似可信的后续消息。在回复之前，应通过soc-usa.com或dayzim.com的官方渠道，独立核实发件人身份及其请求。不要仅因对方知道真实对话中的某个细节，就提供密码、完整SSN或一次性验证码。