Southeast Series of Lockton Companies 2024年
2024年Southeast Series of Lockton Companies数据泄露事件涉及对一个账户和一台计算机的访问,相关业务单位隶属Lockton,提供保险经纪和员工福利服务。该机构报告称,2024年11月20日,其发现一台Lockton计算机上存在可疑活动,随即启动调查,并与第三方网络安全专家合作。调查发现,未经授权的一方于当天访问了Lockton环境中的一个个人账户和一台计算机,并获取了部分文件。
暴露的数据类型
3 种敏感数据10- 医疗信息
- 医疗保险信息
- 受保护的健康信息
- 姓名
- 实际地址
- 电话号码
- 电子邮箱地址
- 出生日期
- 社会保障号码
- 财务信息
关于此次数据泄露
虽然此次事件中最初的技术性访问持续时间很短,但由于受影响文件包含大量人员的敏感信息,影响范围随之扩大。目前评估的受影响人数为1,124,727人。这一数字并非已证实泄露的在线账户数量,而是用于通知和影响评估的人数,涵盖信息可能包含在此次事件所涉受保护文件中的个人;这些文件含有健康信息或个人数据。由于每个人涉及的数据类型可能不同,本记录并不声称每个人都涉及所有数据字段。
泄露的数据类型与风险
在Lockton事件中,可能面临风险的数据类型包括姓名、实际地址、电话号码、电子邮箱地址、出生日期、社会保障号码、财务信息、医疗信息、健康保险信息,以及受保护的健康信息。官方事件报告明确列出了姓名、出生日期、社会保障号码、医疗信息和健康保险信息;目前的影响评估还将地址、电话、电子邮箱和财务信息等类别与该事件关联。因此,这些数据类别涉及身份、健康和财务方面的风险。
当社会保障号码与出生日期同时泄露时,欺诈性信贷申请、税务欺诈、求职申请欺诈和身份盗用的风险会增加。健康保险信息和医疗数据可能被用于虚假医疗理赔或保险滥用。对于涉及财务信息的个人,银行业务、信贷、支付和开户方面的风险更高。电子邮箱和电话信息可能使定向钓鱼消息更具迷惑性;这些消息可能以员工福利、保险、信用监测或赔偿为由发送。
已核实的范围与界限
本记录将事件发生日期记为2024年11月20日,因为报告称,未经授权的访问和文件获取均发生在当天。机构获知事件的日期也记为2024年11月20日。后续文件审查用于确定事件涉及哪些个人及哪些数据类型。受影响记录可能包含与Lockton保险及员工福利服务客户相关的个人数据。
本记录不应与其他年份或其他使用Lockton名称的地区业务单位发生的事件混淆。本页面仅针对发生于2024年11月20日的Southeast Series of Lockton Companies事件创建。2026年出现的其他以Lockton为标题的独立通知不包含在本记录中。此外,官方事件声明提及的访问仅涉及一个账户和一台计算机,因此本记录并不暗示整个机构的网络遭到了长期、无限制的访问。此次事件的影响源于被获取文件中的数据内容。
面临风险的用户群体
风险最高的群体包括其数据在Lockton员工福利、保险经纪或雇主支持的福利服务范围内被处理的个人。有些人可能并不知道自己是Lockton的客户;他们可能通过雇主、保险计划、健康计划或福利服务与Lockton建立了间接关系。因此,收到通知的人不仅应关注自己熟悉的公司名称,还应考虑可能通过雇主或保险服务共享的信息。
社会保障号码和出生日期泄露的个人面临更高的长期身份盗用风险。健康保险或医疗信息受到影响的人,可能遭遇虚假医疗服务理赔、错误的保险交易或不明医疗账单。涉及财务信息的个人还应监控自己的银行和信贷账户。电话和电子邮箱信息泄露的人面临较高的定向消息风险;攻击者可能以事件相关支持、信用监测、付款或福利更新为借口,索取个人信息。
应立即采取的措施
可能受此次事件影响的个人,应先查看自己收到的通知中列出了哪些数据类型。如果涉及社会保障号码、出生日期或财务信息,应审阅信用报告,并考虑信用冻结或欺诈警报等选项。涉及银行或信贷账户信息的人,应关注自动付款、新账户开立、信贷申请以及不明交易活动。如发现可疑交易,应及时联系相关金融机构。
涉及健康保险或医疗信息的个人,应检查保险说明文件、医疗服务理赔记录和雇主福利门户。如果发现无法确认的医疗服务、意外账单或错误记录,应与相关保险机构或医疗服务提供方进行书面沟通。用户不应点击突然收到的、以信用监测或支持服务为名发送的链接;联系机构时,应使用官方通知中列明或经独立核实的沟通渠道。
长期安全策略
对于2024年Lockton事件这类涉及社会保障号码、健康及财务数据的泄露事件,应考虑长期风险。仅修改密码并不足够,因为事件可能涉及永久性的身份记录和保险数据。用户应定期审阅信用报告,在报税期前警惕欺诈性申请,检查健康保险服务对账单,并尽早对任何不明医疗理赔提出异议。
应在雇主福利和保险门户上使用各不相同的密码,并尽可能启用多因素身份验证。对于通过电子邮件和电话收到的福利计划、保险续保、信用监测或付款消息,应仔细甄别。用户应保留事件相关记录、通知函、可疑交易日期及与机构往来的通信记录。如果其他服务也使用相同信息进行身份验证,应为这些服务启用额外的安全设置。
记录查询与用户应对
本页面的记录查询功能可让用户查看可能与2024年Southeast Series of Lockton Companies数据泄露事件相关的个人数据记录。查询到匹配记录,并不意味着该个人的上述所有类型的数据均已泄露。每个人涉及哪些数据字段,应根据发给本人的通知详情判断。即使看不出与Lockton有直接关系,也可能通过雇主或保险服务建立了间接关系。
用户查看受影响情况后,应根据数据类型确定应对措施的优先顺序。对于身份数据,应优先核查信用情况和官方申请记录;对于健康及保险数据,应优先核查医疗服务和保险披露信息;对于财务信息,应优先核查银行和信贷账户。2024年Southeast Series of Lockton Companies数据泄露事件是一起重大的员工福利和健康数据安全事件,表明即使技术性访问范围有限,也可能因文件中敏感数据高度集中而造成极大范围的影响。
