Washington Post 数据泄露事件（至少862人受影响）
2025年 Washington Post 数据泄露事件源于该机构使用的 Oracle E-Business Suite 软件中一处此前未知的漏洞被利用。德克萨斯州监管机构的一份记录证实，至少有862人受到影响；全美受影响总人数尚未公布。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
1 种敏感数据5- 医疗保险信息
- 姓名
- 社会保障号码
- 政府颁发的身份证件
- 金融账户信息
关于此次数据泄露
The Washington Post 是一家出版纸质报刊和数字内容的美国新闻机构。此次事件涉及其内部 Oracle 业务应用中存储的数据，而非该报新闻网站上的账户。
事件是如何发生的？
2025年10月，一名威胁行为者联系 The Washington Post，声称已获取其 Oracle 应用的访问权限。该机构随后启动了数字取证调查。调查确认，数据在2025年7月10日至8月22日期间遭到未经授权的访问和获取。同一漏洞也影响了许多 Oracle 客户，并非仅涉及 The Post。详细的数据审查于2026年6月10日完成。
哪些信息受到影响？
根据德克萨斯州的记录，涉及的信息因人而异，可能包括姓名、社会保障号码、护照或州身份证等政府签发的身份证件信息、财务信息以及医疗保险信息。公开的通知样本未说明每位收件人具体涉及哪些信息字段，因此并非每个人都一定涉及所有信息类别。
The Washington Post 如何应对？
该机构与外部数字取证专家合作开展调查，对其 Oracle 环境采取安全防护措施，并在补丁发布后及时安装。该机构先通知了初步审查中确认受影响的人员，随后又联系了深入分析中发现的其他受影响人员。收到通知的人员可获得12个月或24个月的身份保护服务。
受影响人员应如何应对？
通知收件人应检查金融账户、信用报告和医疗保险对账单，留意不明活动。社会保障号码或政府签发的身份证件信息受到影响的人员，可以考虑设置信用冻结或欺诈警示。对于提及此次事件的消息，应通过已知的 Washington Post 官方渠道核实，而不要使用意外收到的电子邮件中的链接。
