Baker Tilly 通知客户第三方提供商发生数据泄露

Baker Tilly Advisory Group 正在通知客户，一起数据泄露事件暴露了有关他们及其家属的某些个人信息。

该公司表示，暴露的数据存储在一个由 Baker Tilly 用于服务客户的第三方服务提供商运营的平台上。

Baker Tilly 于 9 月 6 日获悉该事件，并于 10 月 28 日完成了对受影响数据的审查，确定了涉及哪些人的信息。

"2026 年 9 月 6 日，Baker Tilly 获悉一起潜在网络安全事件，涉及存储在一个由 Baker Tilly 用于向我们为客户提供服务相关的第三方服务提供商所运营平台上的某些信息，" 给客户的通知写道。

"未经授权的行为者能够获取与某些 Baker Tilly 客户相关的数据，" 该公司补充道。

该泄露通知未提供受影响客户的数量，未点名服务提供商，并将具体暴露的数据类型留作占位符。

来自德克萨斯州总检察长办公室的数据显示，仅德克萨斯州就有 10,456 名个人受到 Baker Tilly 事件的影响。该门户将社会安全号码（SSN）、完整姓名、地址和其他信息列为暴露的数据类型。

Baker Tilly 是美国一家大型会计师事务所，提供审计、税务规划、合规、咨询和业务运营服务。该公司在全球 147 个国家开展业务，年收入为 68 亿美元。

该公司表示，在发现该事件后，立即采取措施予以控制，聘请外部专家进行调查，并通知了执法当局。

此外，它表示目前没有证据表明其自身网络上存在未经授权的活动，并补充说没有收到与客户信息暴露相关的身份盗窃或欺诈报告。

为减轻该事件带来的风险，该公司通过 Experian 为受影响的个人提供 24 个月的信用和身份监控。

BleepingComputer 已联系 Baker Tilly，以获取有关数据泄露、其来源、受影响客户数量以及被泄露数据类型的更多信息，但截至发稿时未收到回复。

BleepingComputer 未发现任何勒索软件团伙声称对此次攻击负责的公告。