Takeda Pharmaceuticals 2026年数据泄露事件

Takeda 向新罕布什尔州总检察长提交的文件确认，一名员工的凭据因语音钓鱼攻击而泄露，未经授权的人员从公司环境中提取了文件。

提交给马萨诸塞州总检察长的一封致消费者信函印证了主要事件时间线和 Takeda 的应对措施。得克萨斯州总检察长的记录则提供了受影响总人数以及所报告的个人信息类别。

语音钓鱼攻击发生于2026年2月9日或前后。未经授权的人员在2月9日至21日期间访问了 Takeda 的环境，并提取了部分文件。

Takeda 于2026年2月23日发现该事件，并于当天重置凭据、撤销会话。公司于4月24日确定个人信息可能已被访问，并于5月5日确认了受影响人员。

据报告，涉及的数据类型包括姓名、地址、出生日期、社会保障号码、驾驶证号码、其他政府签发的身份证件号码以及医疗信息。

并非每个人都一定涉及上述全部数据项；通知信会列明与各收件人有关的数据。公司表示，尚未发现与本次事件有关的数据滥用的确凿证据。

提交给得克萨斯州总检察长的文件报告称，共有2,435人受到影响。这是所报告的总体人数，并非仅指得克萨斯州居民人数。

各州的受影响人数并未再次计入这一总数。例如，新罕布什尔州的申报文件列明了5名该州居民，得克萨斯州的记录则列明了392名该州居民。

社会保障号码和政府签发的身份证件号码可能被用于尝试开设欺诈账户或绕过身份核验。地址和出生日期可能让这类尝试看起来更可信。

医疗信息也可能被用来编写有针对性的消息，伪装成医疗或保险通知。即使消息包含本次事件的具体细节，也不能仅凭这一点证明发送者的身份真实可信。

收到 Takeda 通知的人员应查看信用报告、新开户查询记录，以及与本人身份信息相关的活动。他们可以使用公司提供的身份监测服务，并在适当情况下考虑信用冻结或欺诈警示。

对于声称来自 Takeda 或 Experian 的消息，收件人不应直接点击其中的链接，而应使用公司的官方网站，以及通知信中经过核实的联系渠道。如果怀疑身份信息遭到滥用，应向相关机构和官方身份盗用举报渠道报告。