Yellow Corporation 2025年数据泄露事件

主要来源是 Yellow Corporation 在其自有域名上发布的《数据安全事件通知》，日期为2026年6月26日。公司的 PDF 文件直接说明了事件发生日期、有关未经授权访问和数据窃取的调查结论、文件审查情况、已确认的数据类别、受影响信息主要涉及前员工的情况，以及所采取的安全措施。

马萨诸塞州的一份消费者通知文件也佐证了同一份官方文本及其监管披露渠道。Claim Depot 提供了公司页面以及马萨诸塞州、加利福尼亚州、佛蒙特州和南卡罗来纳州等州记录的链接，并概述了时间线及已公布的各州受影响人数。这些来源在事件是否发生、发生日期、数据被获取的情况以及主要信息类型方面相互一致。

Yellow 在3月27日前后发现其计算机网络出现可疑活动。公司随即展开调查，聘请第三方网络安全专家，短暂将系统下线，并从安全备份中恢复系统。审查发现，部分网络文件在同一天遭到未经授权的访问，数据被窃取。

确定受影响文件后，公司进行了全面审查，以查明文件内容及信息所涉及的人员。公开通知未披露行为者身份、最初的入侵方式、所用恶意软件、赎金要求，也未说明数据是否被公开发布。

可能涉及的字段包括姓名、社会安全号码、出生日期、驾驶执照或州身份证号码、护照号码，以及其他政府签发的身份证件号码。由于每个人的信息不同，不应假定每份文件或每位前员工的信息中都包含所有这些字段。

SSN、出生日期和政府身份证件信息的组合，会带来较高的欺诈性信贷申请、冒用身份办理税务事项、失业救济金欺诈以及具有迷惑性的定向网络钓鱼风险。前员工应特别警惕假冒公司破产程序或人力资源流程相关通知的消息。不要通过意外收到的、带有 Yellow 品牌标识的链接提交证件或验证码。

官方通知分别列出了金融账户号码和支付卡号码。这些字段可能被用于未经授权的支付、滥用账户验证流程，或冒充银行实施诈骗。由于公司强调这些数据属于历史记录，同一批文件中可能既有已关闭账户的标识信息，也有仍然有效的信息字段。

公开文本并未明确确认涉及银行名称、账户类型、银行路由号码、卡片有效期、CVV、PIN、网上银行密码或交易记录。收到通知的人应检查过去和当前的账户，留意不熟悉的交易或新出现的债权方。

Yellow 确认，受影响文件可能包含医疗信息和医疗保险信息。由于大多数记录属于前员工，这些信息可能与员工福利、休假、工伤或保险管理有关，但官方通知并未确认具体来源。

该文件未公布诊断、治疗、处方、病历号码、保单号码、医疗服务日期或医疗服务提供者名称等具体医疗字段。前员工应查看医疗保险赔付说明和医疗服务提供者的账单，留意不熟悉的服务或理赔项目。

来源中链接的州级记录显示，受影响者包括13,183名得克萨斯州居民、491名马萨诸塞州居民和37名佛蒙特州居民。这些是各州分别统计的受影响人数，并非去重后的全美总人数。

Yellow 对系统采取了安全保护措施，开展全面调查，增设技术防护措施，并发布公开通知。公司设立了求助热线833-289-4340，服务时间为工作日美国东部时间上午9:00至晚上9:00。收到通知的人应持续查看信用报告、银行和卡片对账单，以及医疗保险活动；如果涉及 SSN，可考虑采取信用冻结、设置欺诈警示及使用 IRS 身份保护 PIN 等措施。