重大網絡安全漏洞公開了4,000,000,000美國人的記錄，包括姓名，地址和社會保險號碼

數以百萬計的美國人正在盯著一家員工福利管理公司發生大規模網絡安全事件後，侵犯身份盜用和隱私的可能性。

在緬因州總檢察長辦公室的新文件中，位於休斯頓的Verisource Services Inc.（VSI）說它檢測到影響400萬個人的重大數據洩露。

該公司表示，其調查顯示，一位未知的演員無權訪問其數據庫，並妥協了客戶記錄，包括姓名，地址，出生日期，社會保險號和性別。

“ 2024年2月28日，VSI意識到了不尋常的活動，破壞了對某些系統的訪問。

發現後，VSI立即採取了措施確保其網絡，並與領先的，獨立的數字取證和事件響應公司一起研究了發生的事情以及是否可能影響任何敏感數據。 調查隨後揭示了某些個人信息可能已在2024年2月27日左右未經未知演員授權的情況下獲得。 VSI對潛在影響的數據進行了全面審查，以識別所涉及的個人和信息…

該過程於2025年4月17日完成。 ” 

VSI為公司提供員工行政和福利數據管理服務，包括合併綜合預算和解法（COBRA）管理，依賴驗證，負擔得起的護理法（ACA）報告，資格監控，直接賬單服務等。

該公司表示，它立即向受影響的客戶發送了通知信，同時提供了深色網絡監控和100萬美元的保險報銷政策所帶來的身份盜用保護服務。

目前，VSI說，尚未看到“證據表明此事件中涉及的任何實際或濫用信息的證據”。

該公司還表示，已向聯邦調查局（FBI）報告了這一事件，並修改了其安全協議，以減少未來發生類似網絡安全事件的風險。

生成的圖像：Midjourney