SunSource 数据泄露（12,463 人受影响）

马萨诸塞州公布的 SunSource 通知函确认，未经授权的第三方曾短暂访问该公司网络中的有限部分。SunSource 在发现事件后聘请了外部取证专家。

得克萨斯州的记录列明了同一家机构、相同的访问时段，以及全美受影响人数。SunSource 的官方网站也确认，该公司正是通知中所指的、位于伊利诺伊州艾迪生的工业设备分销商。

调查确定，第三方在2026年3月31日至4月5日期间访问了该网络，以及文件服务器部分区域中的某些文件。本目录记录的事件日期为该时段的起始日期。

SunSource 表示，公司于2026年5月4日确定了这些文件中包含哪些人的信息。得克萨斯州和马萨诸塞州的记录均于2026年6月18日公布；这一公布日期并非访问开始的日期。

得克萨斯州总检察长的记录列出了姓名、地址、出生日期、社会保障号码、驾驶执照信息及其他政府签发的身份证明信息。所报告的信息类别还包括财务信息、医疗信息和健康保险信息。

涉及的具体字段因人而异。SunSource 的通知函样本将具体数据项留作按收件人情况填写的字段，因此不应将已公布的信息类别理解为适用于全部12,463名受影响者。

得克萨斯州总检察长报告的受影响人数总计为12,463人。这是所述的全美范围人数，而非仅指2,142名得克萨斯州居民。

各州公布的本州居民人数均包含在这一总数中。这些州级数字没有再次加到全国总人数上。

社会保障号码与出生日期、政府签发的身份证明信息相结合，可能被用于欺诈性开户申请，或用于尝试绕过身份核验。财务信息也可能使以账户或付款为主题的消息更具迷惑性。

医疗和健康保险信息可能被用于冒充医疗服务或福利援助的诈骗。消息中含有个人信息，并不能证明发送者已获得 SunSource 授权。

SunSource 通过 Kroll 向符合条件的通知收件人提供了两年的身份监测服务。注册链接和会员信息应仅以收件人收到的正式通知函为准进行核对。

收件人可以检查信用报告、银行账户、保险对账单和新开户提醒，查看是否存在不熟悉的活动。如果发现可疑活动，可以直接联系相关机构，并考虑申请对自己的信用档案进行安全冻结。