TELUS Digital 数据泄露(至少 9,968 人受影响)
2025年10月发生的一起安全事件中,未经授权的一方获取了与研究及数字服务项目相关的文件。这些项目由 TELUS International AI Inc. 以 TELUS Digital 品牌运营。各州的通知确认,至少 9,968 人的个人信息受到影响。
此分类基于已审核的数量下限;实际影响和严重程度可能更高。
暴露的数据类型
1 种敏感数据8- 医疗信息
- 姓名
- 联系信息
- 出生日期
- 实际地址
- 社会保障号码
- 政府颁发的身份证件
- 金融账户信息
关于此次数据泄露
受影响范围涉及曾参与 TELUS Digital 研究或注册为公司提供服务的人员。这并不意味着所有 TELUS 电信客户或所有 TELUS Digital 用户都受到影响。
已确认的事件时间线
监管机构记录将事件发生日期列为2025年10月18日。TELUS Digital 于11月12日发现少量内部系统遭到未经授权的访问,并于2026年3月18日确定,被获取的文件包含部分参与者的个人信息。
公司在2026年4月17日的通知中表示,已与网络取证专家及执法部门合作,并采取了额外的安全措施、开展了员工培训。公司还表示,据其所知,没有个人信息因本次事件遭到滥用。
有多少人受到影响?
华盛顿州的申报文件报告有 9,343 名居民受影响,得克萨斯州的申报文件报告有 625 名。这两个州的居民群体互不重叠,因此可确认受影响人数至少为 9,968 人。
佛蒙特州也收到该事件的报告,但未公布受影响居民人数,目前也未发布去重后的全美总人数。因此,9,968 人并非美国最终的受影响总人数,实际人数可能更多。
哪些信息可能受到影响?
总体而言,可能涉及的信息包括姓名、联系方式和出生日期。州级记录还列出了地址、社会安全号码,以及护照号码或州身份证号码等政府签发的身份识别号码。
公司表示,少数人的部分健康信息和金融账户号码也可能涉及其中。不能据此认为所有受影响者的这些信息都受到影响;目前没有经核实的声明表明密码或支付卡数据涉及其中。
身份与隐私风险
社会安全号码及政府签发的身份识别号码可被用于新账户欺诈、虚假身份验证和税务欺诈。健康信息或金融账户信息涉及其中的少数人员,还面临额外的隐私和财务风险。
姓名、联系方式和出生日期可能使有关研究邀请、服务报酬或参与者验证的信息显得更加可信。即使消息包含真实的项目细节,也不能证明发送者值得信任。
应立即采取的防护措施
收到通知的人员应查阅三大征信机构各自提供的信用报告,并根据自身情况考虑采取免费的信用冻结或欺诈警报措施。如发现新开账户、信用查询、地址变更或税务通知,应及时核查。
如需注册 TELUS Digital 的免费监测服务,应仅遵循个人通知信或电子邮件中经核实的指引。同时,应检查金融账户交易记录和医疗保险结算单,留意不明变动。
防范定向诈骗
对于以发放研究报酬、更新参与者资料或核验身份为由,索取密码、一次性验证码、新的身份证件副本或钱款的消息,不要回应。应通过已知的官方渠道联系,而不是点击意外收到的链接。
个人通知是了解自身受影响数据范围的主要依据。尽管尚未有滥用报告,但由于身份识别号码通常长期不变,仍应长期监测信用记录和账户;如怀疑信息遭到滥用,应通过 IdentityTheft.gov 向相关机构及主管部门报告。
