Wallace Saunders 2026年数据泄露

主要来源是 Wallace Saunders 于2026年7月2日在其自有域名上发布的“数据安全事件通知”页面。该通知直接确认了事件发生日期、未经授权的网络访问、文件可被访问的情况、数据类别、取证调查、向联邦执法部门通报的情况，以及专用咨询热线 1-855-302-4850。

马萨诸塞州的公开档案收录了编号为 2026-1084 的备案文件，这份 PDF 通知的内容与公司页面的叙述一致。Claim Depot 在 Wallace Saunders 的资料页面中链接了这些官方材料，并记录了马萨诸塞州的披露日期为7月15日。通过这些不同渠道发布的文件，在涉事主体、访问时段和受影响信息范围方面均相互一致。

该事务所表示，它于5月18日发现异常活动，并迅速采取措施保障其系统环境的安全。事务所与外部专家开展的调查确定，未经授权的一方在5月16日至5月18日期间访问了其网络。来源所给出的确切结论是，该方能够访问某些文件；公开通知并未表示这些文件已被下载或公开发布。

这些来源没有披露最初的入侵是否涉及网络钓鱼、遭入侵的账户、远程访问工具或软件漏洞。是否涉及勒索软件、攻击者身份、泄露网站、赎金要求、受影响服务器数量，以及维持访问权限的方式，也都未经确认。未经核实的人数、数据字段以及攻击者的说法，不被视为这起事件公开披露范围的一部分。

官方列出的身份信息字段包括姓名、社会保障号码、出生日期和驾驶证号码。金融账户信息和医疗信息也可能受到影响。此外，法律代理过程中编制或提供的其他材料也可能被访问。最后这一类材料的内容可能因具体事项、咨询内容或客户关系而存在很大差异。

通知并未表示每个人都涉及所有信息类别；它说明，姓名可能与其中一个或多个类别的信息一同受到影响，且范围因人而异。通知没有单独确认地址、电子邮箱、密码、卡号、银行 PIN 码、诊断、处方、案件编号或律师与客户之间的通信受到影响。风险分析应限于已公布的主要信息类别。

Wallace Saunders 和马萨诸塞州的备案文件均未公布去重后的全国受影响人数。Claim Depot 的摘要同样表示，总人数未披露。员工人数、客户数量、案件档案数量、办公室数量或服务量，都不能代替受害者人数。该机构未公布可核实的受影响人数或记录总数。未披露人数并不意味着事件没有造成影响，而是意味着公开来源未提供可靠的总数。

“可被访问的文件”数量并不等于人数：一份文件可能包含多人的信息，同一个人可能出现在多份文件中，而且纳入审查范围的文件也不一定全部被该方查看过。

Wallace Saunders 表示，它对网络环境采取了安全保护措施，与数字取证专家共同调查，以了解事件的性质和范围，并实施了额外的安全措施，以降低类似事件再次发生的风险。事务所向联邦执法部门通报了事件，并配合由此产生的任何调查。在发布通知时，事务所表示，没有证据表明相关信息遭到滥用或有人企图滥用这些信息。

公开通知没有宣布提供免费信用监测服务套餐，也没有指定身份保护服务商；通知提供的是有关查看信用报告、设置欺诈警报或信用冻结，以及报告可疑活动的指引。咨询热线 1-855-302-4850 的服务时间为周一至周五美国中部时间上午7时至晚上7时，节假日除外。

收到通知的人应以本人收到的通知中列出的信息字段为准。如果涉及 SSN 或驾驶证号码，可考虑向三家征信机构均申请信用冻结、设置欺诈警报，以及申请 IRS IP PIN。对于金融数据，应留意交易、账户变更和新增收款人；对于医疗信息，应查看福利明细单和医疗服务提供方的记录，检查是否存在不熟悉的活动。

与律师事务所相关的信息可能帮助犯罪分子编造有针对性的消息，内容涉及诉讼、保险、和解、法律服务费或文件签署。应通过已知的官方渠道，独立核实付款指示、电话号码和文件链接。即使来电者知道真实的案件细节，也不要透露密码、完整 SSN、银行代码或一次性验证码。