DocketWise 数据泄露影响 14.3 万人
- 浏览次数 78
- 喜欢 0
移民与法律案件管理平台 DocketWise 正在通知超过 14.3 万人,他们的个人信息、财务信息和医疗信息在一起数据泄露事件中遭到泄露。
该公司表示,该事件涉及第三方合作伙伴的代码仓库,威胁行为者使用有效凭据克隆了这些仓库。
DocketWise 于 2025 年 10 月对此事展开调查,并于今年确定部分被克隆的仓库被用作 DocketWise 应用程序的数据迁移管道,其中包含律师事务所记录,包括个人身份信息(PII)。
在其网站上的事件通知中,该公司披露可能受影响的 PII 包括姓名、地址、出生日期、Social Security 号码、驾照号码以及护照和政府 ID 号码。
此外,黑客还访问了金融账户号码和凭据、支付卡号码和访问信息、税务识别号码、健康保险单号码以及医疗状况或治疗信息。
非金融账户的用户名和访问信息也遭到泄露。该公司指出,受影响的信息因个人而异。
DocketWise 表示,对数据的未经授权访问已被切断,且没有证据表明泄露的个人信息已被发布到网上。
该公司于 4 月初开始通知可能受影响的个人,当时告知缅因州总检察长办公室约有 11.6 万人受到影响。
在最近向缅因州总检察长办公室提交的文件中,DocketWise 将该数字更新为 143,480 人。然而,随着公司对该事件的调查继续进行,数据泄露的范围可能会进一步扩大。
DocketWise 正在为可能受影响的个人提供两年的免费信用监控和身份恢复服务,并鼓励他们对身份盗窃和欺诈攻击保持警惕。
消息来源:securityweek.com;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文