WilmerHale 2026年数据泄露事件

这起事件的主要信息来源是 WilmerHale 日期为2026年7月10日的消费者通知函样本，该函已收录于加利福尼亚州总检察长的档案中。通知函直接确认了5月8日的事件、虚假身份陈述、由外部取证专家协助开展的调查，以及向联邦执法部门通报的情况，并说明了可能涉及的信息字段和提供的 Experian 保护服务。

第二个官方来源是得克萨斯州总检察长的数据安全泄露记录 BR-0005169。该记录列出了该机构的完整法定名称和位于华盛顿的地址，并公布了事件发生日期、6月25日这一发现或认定日期、全美国受影响总人数、其中的得克萨斯州人数、邮寄通知方式，以及姓名和 SSN 两类信息。Reuters 于7月15日独立报道了这起事件及随后拟提起的联邦集体诉讼。

据 WilmerHale 说明，一名工作人员向某人提供了个人信息，而对方谎称自己已获授权接收这些信息。该事务所随即展开调查，聘请了顶尖取证专家，并通知了联邦执法部门。经审查，该事务所认定这是一起孤立事件，第三方并未直接访问事务所的系统。

这一区别很重要：公开通知函并未描述恶意软件、勒索软件、漏洞利用、持续访问网络或大范围系统入侵的情况。不过，通知函明确确认，这次信息披露未经授权。涉事方的身份、沟通渠道、冒充的角色，以及用于说服该员工的具体细节均未公布。

正式通知函指出，这些信息是在 WilmerHale 提供某些法律服务期间获取的，可能包括姓名和社会保障号码。得克萨斯州的记录也列出了这两类主要信息。不应假定每个人的这两项信息都受到影响；要了解某位收件人具体受到影响的信息范围，向其直接发出的个人通知是最可靠的来源。

姓名与 SSN 相结合，会带来长期的冒名开户欺诈、税务身份冒用、福利欺诈风险，也可能被用于发送具有迷惑性的定向消息。公开来源并未将地址、出生日期、驾驶执照、护照、银行账户、支付卡、密码、医疗信息或法律案卷内容分别列为本次事件中已确认受到影响的信息字段。

得克萨斯州总检察长的记录 BR-0005169 公布了确切人数：全美国共有4,711人受到影响，其中得克萨斯州有436人。得克萨斯州的人数已包含在全美国总人数内，不应再次相加。该记录于2026年7月14日在州门户网站上公布，所列机构名称与 WilmerHale 的完整法定名称一致。

一些早期二手摘要根据当时可查阅的各州申报材料汇总出较小的总人数。目前得克萨斯州的官方记录提供了更全面的全国范围数据，因此这里采用4,711人这一数字。Reuters 报道的诉讼指控并不代表另一起事件，也不代表另有一批受影响人员；这些指控涉及的是同一起2026年5月的事件，且尚未在法庭上得到证实。

WilmerHale 表示，事务所随即展开调查，与外部取证专家合作，并通知了联邦执法部门。该事务所得出的结论是，第三方并未直接访问其系统，事件属于孤立事件，且截至通知函日期，事务所尚不知悉有进一步的信息披露或滥用。这一结论仅反映当时的情况，并不能排除日后发生滥用的可能性。

受影响人员收到了日期为2026年7月10日的通知，并获提供24个月的免费 Experian IdentityWorks 信用监测和身份盗用保护服务。通知函给出的注册截止时间为2026年10月30日 UTC 晚上11:59。服务包括信用监测、身份恢复、延续性的身份恢复支持，以及附带条件的身份盗用保险；收件人必须使用各自的专属激活码。

收件人应仅通过自己通知函中的官方链接和代码注册 Experian 提供的服务，查看三大征信机构各自出具的报告；如果涉及 SSN，还应考虑免费冻结信用或设置欺诈警示。对于不熟悉的信用查询、新账户、税务通知和身份验证请求，应通过相关机构的已知渠道及时核查。

对于声称与 WilmerHale、Experian、法院或政府机构有关的意外消息，应保持谨慎。消息中包含真实姓名、案件细节或服务关系，并不意味着它必然真实可信。不要透露 SSN、激活码或一次性验证码；应手动输入相关机构的网址，而不是点击收到的链接，并通过 IdentityTheft.gov 和相关金融机构报告疑似滥用情况。