Stewart Home & School 2025年数据泄露事件

根据该机构的官方通知，攻击者于2025年8月4日使用窃取的凭据进入其网络。调查发现，在勒索软件加密两个内部电子存储驱动器之前，攻击者已访问并窃取了其中的数据。

受影响的信息因人而异。已披露的范围包括姓名、出生日期、社会保障号码、电话号码、电子邮箱地址、实体地址，以及未进一步列明具体类别的财务信息。此外，还可能涉及医疗保险信息、诊断和健康状况、检测结果、用药信息，以及与教育相关的评估和测试信息。

该机构表示，已聘请外部网络安全专家，向 FBI 和 HHS 民权办公室报告了此次事件，并着手加强防护措施。该机构向受影响者提供了 24 个月的信用监测和身份盗用保护服务，并表示，截至通知发布之日的审查未发现相关信息遭到滥用的迹象。

收到通知的人应注册使用所提供的保护服务，并检查信用报告、金融账户活动、医疗保险理赔说明和医疗记录，留意是否有本人无法识别的交易或变更。如发现可疑活动，应直接联系相关金融机构、医疗服务提供方或 Stewart Home & School。