Western Alliance Bank 2024年数据泄露事件

主要证据是加利福尼亚州和马萨诸塞州监管档案中公布的 Western Alliance Bank 致消费者的信函。这份代表银行发出的文件直接说明了第三方软件漏洞、未经授权访问及获取文件的时间段、发现事件和审查数据的日期、已确认涉及的信息字段、向执法部门通报的情况，以及所提供的身份保护服务。

缅因州及其他州总检察长的记录也佐证了通知过程。Claim Depot 汇集了这些官方文件的链接，并以结构化形式公布了全国受影响总人数21,899人及各州的人数。各来源对事件发生时段、第三方传输软件、文件被复制以及主要数据类别的描述一致。

Western Alliance 及许多其他机构使用的安全文件传输软件中存在一个此前未知的漏洞。攻击者在10月利用该漏洞，未经授权访问了该银行系统中的一小部分。调查确认，攻击者在10月12日至10月24日期间获取了某些文件。

银行于2025年1月27日获悉系统可能遭到访问，开始审查文件，并于2月21日确认文件中包含个人信息。一个二手来源报道称，CL0P 团伙声称对此负责，但致消费者的信函并未指明攻击者身份，也未将事件归因于勒索软件。LeakData 将第三方软件漏洞及文件被获取视为已核实的事实，但不将该团伙的声明视为确定责任归属的依据。

通知将姓名和社会保障号码列为已确认涉及的主要字段。如果相关人员曾向银行提供出生日期、驾驶执照号码、税务识别号和护照，这些信息也可能包含在文件中。由于涉及的信息因客户和文件而异，不应假定每名受影响者都涉及相同的数据组合。

SSN、税务识别号、出生日期和政府签发的证件相结合，会带来长期的信贷欺诈、税务欺诈、企业身份滥用和定向网络钓鱼风险。如果涉及护照或驾驶执照，可考虑查阅签发机构提供的证件换发及滥用举报途径。不应通过意外收到的、以银行名义发送的消息提供证件图像或验证码。

银行表示，部分文件可能包含金融账户号码。这一字段可能被用于账户相关欺诈、欺诈性付款请求，或利用准确的账户信息针对客户开展社会工程攻击。公开信函并未说明账户类型、金融机构名称，也未说明事件发生时账户是否仍处于开立状态。

来源并未明确确认涉及支付卡号码、有效期、CVVs、PINs、网上银行密码、银行路由号码、余额或交易记录。收到通知的人士应通过银行官方应用开启账户活动提醒，并直接向金融机构报告不明转账、不熟悉的收款人或不明的个人资料变更。

官方来源公布的受影响人数或记录数量代表事件所报告的范围，并不意味着每个人都涉及所有已披露的数据类别。各州人数包括得克萨斯州1,222人、华盛顿州539人、新罕布什尔州41人、马萨诸塞州17人和缅因州6名居民。这些州级数字已包含在全国总人数中，不应在21,899人的基础上再次相加。

Western Alliance 表示，截至通知发出之日，没有证据表明个人信息被滥用于欺诈或身份盗用。这一限定于特定时间点的评估并不能排除未来风险。由于已确认攻击者获取了文件副本，且文件中包含 SSNs 等长期不变的身份标识，收到通知的人士应持续开展长期的信用和账户监控。

Western Alliance 通知了执法部门，加强了技术安全措施，并为符合条件的人士提供免费的 Experian IdentityWorks Credit 3B 一年期会员服务。该服务包括三家征信机构的信用监控、身份恢复支持、会员到期后的持续协助，以及最高$100万的身份盗用保险，具体以条款为准。注册详情见各人收到的信函。

收到通知的人士应仅使用官方信函中的代码注册，并检查信用报告和 Western Alliance 账户是否存在不明活动。如果涉及 SSN 或税务识别号，可考虑在全部三家征信机构办理信用冻结、设置欺诈警报，以及申请 IRS 身份保护 PIN。不应在可疑来电中提供一次性代码或密码。