TransUnion 数据泄露事件（446万人受影响）
2025年 TransUnion 数据泄露事件涉及未经授权访问一款第三方应用的行为，该应用用于这家征信公司在美国的消费者支持业务。州监管记录显示，受影响人数为4,461,511人。
暴露的数据类型
6- 姓名
- 实际地址
- 电话号码
- 电子邮箱地址
- 出生日期
- 社会保障号码
关于此次数据泄露
TransUnion 为消费者和企业提供信用及身份信息服务。根据该公司的通知，信用报告和核心信用档案信息未受影响；涉及的个人信息因人而异。
TransUnion 数据泄露事件发生于何时？
缅因州总检察长办公室的记录将2025年7月28日列为泄露发生日期。得克萨斯州的记录显示，未经授权访问发生在7月28日至7月29日期间。
两份记录中的发现日期相差一天：得克萨斯州的记录为7月29日，缅因州的记录则为7月30日。消费者通知工作于8月26日开始，得克萨斯州的记录于9月4日公布。
事件是如何发生的？
根据 TransUnion 的官方信函，未经授权的第三方访问了其美国消费者支持业务所用第三方应用中的部分个人信息。该公司未披露入侵所用的具体技术手段。
BleepingComputer 将此次事件与 TransUnion 的 Salesforce 环境中发生的一波数据窃取事件联系起来。TransUnion 未正式公布攻击者身份，并表示受影响的应用中并未存有信用报告和核心信用信息。
哪些信息受到影响？
得克萨斯州的记录显示，涉及的信息包括社会安全号码。BleepingComputer 审查的一份样本包含姓名、账单地址、电话号码、电子邮箱地址、出生日期以及未经遮盖的社会安全号码。
该样本还包含部分消费者支持请求、消息，以及说明交易原因的记录。官方通知指出，受影响的信息因人而异，因此并非每个人都涉及上述所有数据类型。
有多少人受到影响？
缅因州和得克萨斯州的监管记录显示，全美共有4,461,511人受到影响。其中包含377,357名得克萨斯州居民和16,828名缅因州居民，这些人数已计入全国总数，并非额外增加的人数。
此次事件可能带来哪些风险？
社会安全号码与出生日期、联系方式相结合，可能被用于身份盗用、欺诈性信贷申请或账户接管尝试。账单地址和交易背景信息可能使定向诈骗消息更具迷惑性。
虽然信用报告未受影响，攻击者仍可能冒充 TransUnion、银行或贷款机构，索要验证码、密码或更多个人信息。
TransUnion 如何应对此次事件？
TransUnion 表示，已加强安全控制措施，并通过 Cyberscout 向受影响者提供24个月的免费信用监测、身份保护服务及应对欺诈的协助。
受影响者应采取哪些措施？
收到通知的人应检查信用报告、新的信贷申请及金融账户，留意不熟悉的活动。如果社会安全号码受到影响，可以考虑免费设置欺诈警报或冻结信用。
如果收到意料之外的消息，声称来自 TransUnion 或金融机构，请先通过官方渠道核实，再点击其中的链接。不要向他人提供密码、PIN 或一次性验证码。
