一起暴露社会安全号码的律师事务所数据泄露事件目前正影响到多家美国大型律所的客户。据 Cybernews 报道，Holland & Knight 在一次泄露事件后通知了 14 家客户，同时多家美国律师事务所报告了社会安全号码被泄露的事件。

消息来源的摘要较为简短，因此本文仅围绕已报道的内容展开，并重点关注受影响者可以采取的措施。核心要点很简单：律师事务所持有敏感的个人记录，一旦其中一家遭到入侵，即使当事人从未与该律所直接打过交道，其数据存放在这些文件中也可能受到影响。

律师事务所泄露事件暴露了什么

这些事件的核心担忧是社会安全号码的泄露。与密码不同，社会安全号码很难更改，而且它是美国用于开设账户、报税和验证身份的关键信息。这正是它对犯罪分子如此有价值的原因。

律师事务所之所以成为有吸引力的目标，是因为它们经常处理包含个人身份标识的文件。客户档案、雇佣记录、遗产事务和诉讼材料都可能包含此类信息。一家律所被入侵，就可能同时掌握许多个人和组织的数据。

摘要并未详述攻击者是如何进入的，也未说明具体还获取了哪些其他类型的数据，因此不应臆测这些细节。如果您收到通知，通知信本身应描述您所涉案件中涉及的内容。

哪些律所报告了事件

来源摘要中提到的唯一一家律所是 Holland & Knight，该律所通知了 14 家客户。文章指出，其他美国律师事务所也报告了暴露社会安全号码的泄露事件，并邀请读者查看哪些律所报告了事件。所提供的摘要未列出这些其他律所，因此除 Holland & Knight 外，我们不点名任何其他律所。

14 这一数字指的是被通知的客户数量，这不一定等同于数据被泄露的个人总数。单个客户（例如一家公司）可能代表许多其信息存在于文件中的人。应将这一数字视为起点，而非影响的完整衡量标准。

如何检查您是否收到了泄露通知

泄露通知可能通过邮件送达，而诈骗分子也知道这一点。在对任何消息采取行动之前，请先核实。

  • 检查发件人。 确认通知中提到的律所或组织与您有真实联系——无论是直接还是间接的，例如通过雇主、法律事务或您有业务往来的企业。
  • 独立联系该律所。 自行查找该组织的联系方式，而不是使用通知中的电话号码或链接。
  • 警惕紧迫感。 合法的通知会解释发生了什么以及您可以做什么。它不会要求您付款或提供社会安全号码来“确认”泄露。
  • 查看所提供的服务。 通知中通常会提到信用监控或身份保护。请通过您已核实的官方指引进行注册，而不是通过未经请求的电子邮件或短信。

如果您没有收到通知，但认为您的数据可能已被涉及——例如因为律师或雇主处理过您的记录——您可以询问相关组织您的信息是否受到影响。

信息暴露后保护身份的措施

当社会安全号码被暴露时，目标是让任何人都难以使用它。请考虑以下措施：

  1. 冻结您的信用。 在信用局冻结信用可阻止以您名义开设大多数新账户。这是免费的，当您需要申请信用时可随时解冻。
  2. 监控您的账户。 定期查看银行、信用卡和信用报告的活动，留意任何不熟悉的项目。
  3. 警惕网络钓鱼。 攻击者可能利用窃取的详细信息制作令人信服的消息。对于意外联系，不要点击链接或分享信息。
  4. 保护您的登录信息。 使用唯一密码和多因素认证，尤其是在电子邮件和金融账户上。
  5. 保留通知。 保存信件和任何参考编号，以备日后需要就欺诈提出争议时使用。

这对您意味着什么

您不必是律师事务所的客户，也可能受到律所数据泄露的影响。您的社会安全号码可能存放在代表雇主、企业或其他方持有的文件中。请认真对待任何通知，通过独立渠道核实，并迅速采取保护措施。

VPN 无法保护第三方已存储的数据，因此这里最有效的应对措施是账户层面的：冻结信用、监控以及谨慎处理意外消息。此类泄露也不仅限于法律行业。大规模数据窃取也影响过公共机构，例如伊朗黑客攻击洛杉矶地铁并窃取 700GB 数据一事。

关键要点

所报道的暴露社会安全号码的律师事务所数据泄露事件提醒我们，敏感数据存在于许多您可能无法掌控的地方。如果您收到泄露通知，请核实它，冻结您的信用，并密切监控您的账户。现在采取这些措施成本很低，却可以防止日后出现更大的问题。