UK Government Investments 2025–2026年数据泄露事件

主要来源是UK Government Investments的《2025–26年度报告及财务报表》。这份官方报告直接记录了涉及人数、数据类别、大致暴露时长、未遵守政策的情况、向监管机构报告的情况，以及事后的外部审查。

The Guardian独立审阅了年度报告中披露的内容，并于2026年8月2日进行了报道。其报道确认，51名政府官员的联系方式可被访问的时间约为40小时，UKGI聘请了外部专家审查其管控措施，而事件发生的确切日期并未公布。

UKGI仅说明，该事件发生在2025年4月1日至2026年3月31日的财年内。文件从何时开始可被访问、何时被发现、何时停止公开访问，均未披露。因此，2025年4月1日只是所报告时间范围的起始日期，并非数据泄露的确切日期。

该文件可被公开访问的状态持续了约40小时。这一时长仅说明数据暴露持续了多久，并不能表明文件被查看、下载或分享了多少次；现有来源也未确认有未经授权的人员使用过该文件。

已确认的个人数据类别为姓名和工作电子邮箱地址。同一文件还包含概要性管理信息，但其具体内容未予公开；这一表述指的是组织内部信息，并不意味着还涉及其他个人数据字段。

现有来源未报告电话号码、家庭住址、密码、身份证件、银行账户、支付卡、健康信息或私人电子邮件内容遭到暴露。已确认的情况是，一份文件意外处于可公开访问的状态；没有证据证实存在网络攻击、恶意软件或勒索软件活动。

官方报告指出，文件中包含51名政府官员的姓名和工作电子邮箱地址。这是人数，不是文件数量、文件大小或访问次数，也不应与约40小时的暴露时长合并计算。

现有来源并未证实每名官员的信息都被未经授权的人员查看或滥用。这一总数表示暴露文件中所涉及的人数，并不是已确认遭遇网络钓鱼、账户接管或其他损害的人数。

尽管UKGI表示事件未达到强制通报的门槛，但仍自愿向信息专员办公室报告，并将其上报至审计与风险委员会。UKGI还聘请了一家独立机构，审查事件应对情况和信息安全管控措施。

外部审查认为，UKGI对事件的应对是恰当的，并建议加强管控措施和事件应急准备。UKGI表示，绝大多数建议已经落实，或将在未来几个月内落实；现有来源未报告任何具体处罚，也未确认存在信息滥用。

工作电子邮箱地址与职务背景信息相结合，可能被用于定向网络钓鱼，使消息看起来与特定组织密切相关。如果收到意外消息，声称来自UKGI、HM Treasury（英国财政部）或其他公共机构，应通过自行查找的官方渠道，核实发件人、链接域名及对方要求执行的操作。

不要使用要求提供密码或多因素身份验证代码的链接；对于意外收到的文件共享邀请，请让安全团队进行核实。如果UKGI向您发送了单独通知，应以该通知为了解您具体受影响范围的主要依据；未收到通知并不能确凿证明文件中没有您的信息。