Tarter Krinsky & Drogin 数据泄露事件（49,374人受影响）

未经授权的访问始于7月9日，止于9月9日。Tarter Krinsky & Drogin 于次日发现可疑活动，随后通知了联邦执法机构，并开始审查受影响的文件。

得克萨斯州的记录在发现日期字段中列出的是2026年5月6日，而该所的通知将2025年9月10日列为最初检测到安全异常的日期。本条目保留9月作为实际检测到异常的时间，将5月记为后续监管或影响范围复核阶段。

因人而异，受影响的数据可能包括姓名、社会保障号码、出生日期、驾驶证、护照和税务识别信息；金融账户和支付卡信息；用户名和密码；医疗和健康保险信息；以及生物识别数据。

不应假定每个人的所有信息类别都受到影响。通知还称，保密信息或受律师与客户保密特权保护的信息也可能涉及其中，但未指明具体事务、客户或文件内容，因此本条目不对这些细节作进一步说明。

社会保障、税务、护照和驾驶证信息结合使用，可能被用于骗取信贷、实施税务欺诈或尝试恢复账户访问权限。收到通知的人应关注信用报告、税务记录以及政府签发身份证件的使用情况。

如果个人通知确认金融账户或支付卡信息受到影响，应联系相关机构，核查交易及账户活动，并在适当情况下申请更换卡片或账户号码。冻结信用或设置欺诈警报也可能有所帮助。

医疗和健康保险信息可能让涉及理赔、服务或保险的虚假消息显得更可信。生物识别数据不像密码那样容易更改，因此受影响者应在更长时间内对身份验证请求保持警惕。

通知中列有用户名或密码的人应尽快更改相应用户名或密码，替换重复使用或相似的密码，并启用多因素身份验证。相关来源并未说明密码是否为明文，也未表示每个账户都受到了影响。

攻击者可能在虚假发票、文件共享、和解、电子签名请求或付款指示中使用真实姓名及法律或财务背景信息。消息声称某事项保密或紧急，并不意味着其中的链接可信。

遇到文件、付款或身份相关请求，应通过此前已知的律师或机构电话号码独立核实。不要回复可疑消息，也不要使用消息中提供的联系方式进行核实。

如果查到与本事件相关的匹配记录，就有充分理由核对本人通知中列明的信息类别，并采取相应的保护措施。这并不能证明所列的每一类敏感信息都涉及该人。

未查到匹配记录，并不保证其他律师事务所系统或无关的数据泄露事件中不存在相关记录。凡直接收到 Tarter Krinsky & Drogin 通知的人，无论查询结果如何，都应遵循通知中的指引。