TPIS Industrial Services 2026年数据泄露事件

主要来源是德克萨斯州总检察长的数据安全泄露记录 BR-0005179。该记录将公司列为 TPIS Industrial Services, Inc.，并列出其位于德克萨斯州帕萨迪纳的地址，同时在不同字段中公布了泄露开始和结束日期、发现日期、通知方式、受影响的数据类别、受影响的德克萨斯州居民人数及全美总人数。

第二个来源是 公开的数据泄露信息来源 的事件摘要。该摘要报告了德克萨斯州受影响人数为2,123人及官方列出的数据字段，并称 PLAY 勒索软件组织于2026年3月26日在其泄露网站上列出了 TPIS。公司官网也独立确认了该公司的身份、帕萨迪纳办公室及其工业服务业务。本条目以德克萨斯州监管机构的记录，而非威胁行为者的说法，作为受影响人数和已确认数据类型的依据。

提交给德克萨斯州总检察长的通知将2026年3月19日列为泄露开始日期，3月20日列为结束日期。公开记录称该事件于6月16日被发现，但未披露最初的入侵方式、访问是否严格限于这两天、涉及哪些系统，以及调查何时完成。

公开的数据泄露信息来源 称，PLAY 于3月26日声称已获取 TPIS 数据，并打算将其公开。该日期在监管记录所列泄露时段结束的六天后，与事件在时间上相符。不过，犯罪组织的声明并非独立的取证结论，因此本条目不认定其声称获取的每份文件都已被窃取、公开或核实。

德克萨斯州记录中已确认的数据类别为个人姓名、地址、社会保障号码、驾驶证号码、医疗信息和医疗保险信息。申报材料未将出生日期、护照、支付卡、银行账户、电子邮箱密码或用户账户列为受影响字段，本条目也未将威胁行为者声称涉及的更多类别加入官方清单。

社会保障号码和驾驶证号码可能被用于冒用身份或尝试开立新账户。地址、医疗和保险详情也可能让定向网络钓鱼内容显得符合真实的就业或就医情况。受影响材料中不一定包含每位通知接收者的全部六类信息；判断某个人具体有哪些信息受到影响，应以其个人通知信为准。

公开的数据泄露信息来源 报告称，PLAY 在暗网上发布的帖子声称获取了私人及机密数据、客户文件、预算、薪资信息、身份信息、税务记录和财务信息。这是攻击者的说法，其证据效力不同于德克萨斯州总检察长公布的数据字段。因此，本条目仅将与勒索软件的关联作为背景信息，不将攻击者声称涉及的每个数据类别都视为已确认。

官方申报材料未说明是否支付了赎金、恶意软件是否加密了系统、数据样本最终是否被公开，以及公司是否与威胁行为者进行过沟通。公开证据确认确实发生了泄露事件，也确认已向消费者邮寄通知，但未描述技术攻击链的其余环节，因此本条目不以推测补全缺失细节。

德克萨斯州总检察长门户网站提供了两个不同的数字：德克萨斯州受影响人数为2,123人，全美受影响人数为2,359人。这些数值表明，至少有236名受影响人员不在德克萨斯州。公开的数据泄露信息来源 标题中表示约数的“2k”及其列出的2,123人，均指德克萨斯州这一子集，而非全美受影响人数。

因此，本条目显示的总数为2,359人，取自官方标为“受影响人数总计”的字段。说明中仍保留德克萨斯州的人数，但不会再次将其相加。如果监管机构日后修订该条目，可重新审查受影响人数和数据类别；依据现有证据，2,359是已公布的准确总人数。

收到通知的人应查看 TPIS 的信件，确认自己涉及的数据字段，以及所提供援助是否设有登记截止日期。如果涉及社会保障号码或驾驶证号码，应查看信用报告，考虑设置免费的欺诈警示或信用冻结，并留意相关政府身份账户是否出现异常变更。

如果通知中列出了医疗信息或医疗保险信息，可检查保险福利说明单和健康账户中是否出现不熟悉的服务、服务提供者或理赔申请。对于以 TPIS、保险公司或援助服务提供者名义发来的非预期消息，不要透露密码、支付详情或一次性验证码。如有疑问，请通过已依据通知信或公司现行官网独立核实的联系方式咨询。