Virginia Transportation 2025年数据泄露

主要来源是公司在自有域名上发布的《数据泄露通知》PDF。该通知直接说明了发现日期、与外部网络安全专业人员合作开展的取证工作、文件很可能已被复制的情况、文件审查完成日期、已确认受影响的数据类别，以及公司的专用响应热线。

马萨诸塞州消费者事务与商业监管办公室的一份记录提供了面向个人的通知样本，并确认了Kroll身份监测服务的提供情况。Claim Depot汇集了公司和州政府的官方披露信息，并印证了时间线、数据类别以及部分州的受影响人数。这三个来源对事件核心事实的描述一致。

公司于9月16日前后察觉其网络上存在未经授权的活动，并立即启动调查。公司与外部网络安全专业人员开展了广泛的取证工作，确定当天发生了未经授权的网络访问，且文件很可能已从网络中被复制。官方通知未说明是否存在更长的访问时间范围。

随后，Virginia Transportation通知了受影响的关联机构，并着手获取最新的邮寄地址。公司对文件中的信息进行了逐人审查，该审查于2026年7月6日结束，公司在当时确定个人数据受到影响。公开通知未披露最初的访问方式、行为者身份或所用工具。

官方清单列出的信息包括完整姓名，以及与姓名相关联的财务信息、纳税人识别号码、出生日期、驾驶执照号码或州身份证号码、护照号码、社会保险号码和社会保障号码。公司明确表示，并非每个人的所有字段都受到影响，因此文件中涉及的信息可能因人而异。

来源仅将“财务信息”列为一个宽泛类别，并未披露具体的银行账户、支付卡号码、余额或交易记录。通知也未将地址、电子邮箱地址、电话号码、密码或登录凭据列为已确认受影响的字段。

公司通知明确将健康保险信息和医疗信息列入可能受影响的字段。公开文本未单独说明是否涉及诊断、治疗、处方、病历编号、就诊日期或医疗服务提供者名称。

同一组文件中可能同时存在身份、财务和健康信息，这可能带来身份盗用以外的风险，包括冒用医疗身份和欺诈性保险索赔。但这并不意味着每个人的各类信息都同时存在于这些文件中。官方通知表示，未发现与此次事件有关的身份盗用或欺诈证据。

公司公开通知的附录显示，268名罗得岛州居民受到影响；Claim Depot还报告了119名马萨诸塞州居民和2名佛蒙特州居民受到影响。这些数字仅涵盖部分州的受影响人数，并非全国总人数。由于尚未公布经过去重的最终全国总人数，将各州人数相加并作为全美总人数呈现会造成误导。

Virginia Transportation表示，公司持续评估自身做法和内部控制，与受影响的关联机构开展合作，并设立了专用响应热线。马萨诸塞州的通知信确认，符合条件的收件人可免费获得Kroll身份监测服务。由于公开样本中的会员编号和激活截止日期已被隐去，LeakData不会猜测服务期限或截止日期。

收到通知的人应留意财务对账单、信用报告、税务记录和健康保险给付说明单，检查是否有不熟悉的交易、账户、索赔或服务。若涉及社会保障号码及其他政府签发的身份识别号码，信用冻结、欺诈警示和美国国税局（IRS）身份保护PIN可能是适当的防范措施。

对于意外收到、声称代表Virginia Transportation的电子邮件、短信或电话，不应向对方提供身份信息、健康数据或验证码，也不应向其付款。应仅通过官方通知中的1-844-858-8919热线确认资格。如果出现可疑消息或账户活动，应通过相关机构当前的官方联系渠道核实，不要使用消息中的链接。