重大网络安全漏洞公开了4,000,000,000美国人的记录，包括姓名，地址和社会保险号码

数以百万计的美国人正在盯着一家员工福利管理公司发生大规模网络安全事件后，侵犯身份盗用和隐私的可能性。

在缅因州总检察长办公室的新文件中，位于休斯顿的Verisource Services Inc.（VSI）说它检测到影响400万个人的重大数据泄露。

该公司表示，其调查显示，一位未知的演员无权访问其数据库，并妥协了客户记录，包括姓名，地址，出生日期，社会保险号和性别。

“ 2024年2月28日，VSI意识到了不寻常的活动，破坏了对某些系统的访问。

发现后，VSI立即采取了措施确保其网络，并与领先的，独立的数字取证和事件响应公司一起研究了发生的事情以及是否可能影响任何敏感数据。调查随后揭示了某些个人信息可能已在2024年2月27日左右未经未知演员授权的情况下获得。VSI对潜在影响的数据进行了全面审查，以识别所涉及的个人和信息…

该过程于2025年4月17日完成。” 

VSI为公司提供员工行政和福利数据管理服务，包括合并综合预算和解法（COBRA）管理，依赖验证，负担得起的护理法（ACA）报告，资格监控，直接账单服务等。

该公司表示，它立即向受影响的客户发送了通知信，同时提供了深色网络监控和100万美元的保险报销政策所带来的身份盗用保护服务。

目前，VSI说，尚未看到“证据表明此事件中涉及的任何实际或滥用信息的证据”。

该公司还表示，已向联邦调查局（FBI）报告了这一事件，并修改了其安全协议，以减少未来发生类似网络安全事件的风险。

生成的图像：Midjourney