OnTrac数据泄露事件波及逾4万人，个人及健康数据遭曝光
针对最后一公里配送公司OnTrac的网络攻击已导致逾4万名个人的敏感信息遭到泄露。泄露数据包括姓名、出生日期、社会安全号码、驾照号码及健康信息。安全专业人员认为这一组合尤为危险，因为它可同时引发身份盗窃、医疗欺诈和金融犯罪。
OnTrac目前正在调查此次未经授权访问的完整范围，这意味着随着审查工作的推进，受影响人数可能还会发生变化。
哪些数据遭到泄露，为何如此重要
并非所有数据泄露事件的风险程度都相同。一家公司泄露电子邮件地址只是一件令人烦恼的事，而一家公司同时泄露社会安全号码和健康信息，则是严重得多的事件。
以下是这一特定数据组合危害如此之大的原因：
- 社会安全号码是你金融身份的万能钥匙。不法分子一旦获取，便可以你的名义开立信用账户、申报虚假税单或办理贷款。
- 出生日期和驾照号码通常被银行和政府服务用作二次身份验证，使其成为与社会安全号码配套使用的重要信息。
- 健康信息可被用于实施医疗欺诈，例如以你的身份申报虚假保险索赔或获取处方药物，还可用于有针对性的网络钓鱼攻击——攻击者会根据你真实的病历记录编造出极具说服力的欺诈信息。
当这些类型的数据在单次泄露事件中同时出现时，潜在的危害将成倍放大。
一家快递公司为何掌握着你最敏感的数据
此次事件中最令人震惊的一点在于泄露数据的来源。OnTrac是一家区域性包裹承运公司，大多数人根本不会想到一家包裹配送公司会持有社会安全号码或健康数据。
这提醒我们，个人数据在经济体系中的流转范围有多广。快递公司需与物流合作伙伴、医疗供应商、药店及零售商进行交互。最初因某一特定目的而收集的数据——例如核实就业资格或处理医疗用品货运——可能在原始交易结束后仍被长期留存。
日常服务所持有的数据往往超出消费者的预期，而一旦安全管控不足，这些数据便会成为隐患。
这对你意味着什么
如果你曾使用过OnTrac的服务，或某家零售商或医疗机构曾通过其网络向你发货，你的信息可能已受到波及。由于调查仍在进行中，正式的受影响个人通知可能尚未发出。
以下是你现在可以立即采取的具体措施：
- 向三大主要征信机构申请信用冻结。 信用冻结免费，可防止在未经你明确授权的情况下以你的名义开立新账户，是社会安全号码泄露后应对身份盗窃最为有效的手段。
- 检查你的信用报告，查看是否存在陌生账户。 你有权每年向每家征信机构免费索取报告，留意你不认识的账户、查询记录或地址。
- 仔细核查你的医疗保险账单。 留意是否存在你未曾接受的医疗服务索赔记录，这是医疗身份欺诈最早出现的明显迹象。
- 警惕有针对性的网络钓鱼攻击。 获取健康数据的攻击者有时会发送极具个人针对性的邮件或电话。对任何主动提及你病历或快递记录的来联系保持警惕。
- 使用强且唯一的密码，并为账户开启双重身份验证，尤其是那些可能已与OnTrac共享你数据的相关服务账户。
除上述即时措施外，此次泄露事件也是一个有益的提醒，促使我们更全面地审视自己的数字足迹。此类事件中泄露的数据通常会与来自其他渠道的信息相关联，包括浏览记录、位置数据和线上账户活动。减少日常上网活动中的数据暴露——例如在使用公共或不受信任的网络时使用VPN——可以限制第三方拼凑你行为轨迹的能力。
VPN无法阻止一家公司遭到黑客攻击，但它确实可以减少你在网络交易和健康相关搜索过程中留下的数据痕迹，而这些痕迹正是构成你整体数字档案的组成部分。
持续关注调查进展
OnTrac的调查仍在进行中。如果你认为自己可能受到影响，请留意电子邮件和邮政信件中是否有官方数据泄露通知函。在美国大多数州，此类通知具有法律强制性，其中将包含获取信用监控服务的相关说明（如果该公司选择提供此类服务的话）。
OnTrac数据泄露事件清楚地表明，个人数据的泄露风险远不止于你认为会持有自己敏感信息的那些服务。主动防范、持续监控账户，以及采取措施减少不必要的数据暴露，是普通消费者目前所能采取的最有效防御手段。
