安永数据泄露暴露客户税务数据
ZDNET AI··作者 Charlie Osborne
关键信息
安永表示，其在 4 月 23 日发现异常活动，并聘请了网络安全公司进行调查；相关支持系统现已得到保护。公司称目前没有迹象表明这些信息已被滥用或被定向泄露，并为受影响客户提供 24 个月的 Experian IdentityWorks 和 Identity Restoration 服务。
资讯摘要
安永披露了一起与其用于税务相关客户工作的第三方 IT 支持平台有关的数据泄露事件。根据公司说明，攻击者在 3 月 28 日到 4 月 12 日期间访问了该支持工单系统，并能够下载与多名安永客户有关的记录。安永于 7 月 15 日向加州总检察长提交了数据泄露通知，同时也向包括马萨诸塞州和佛蒙特州在内的其他州提交了通知，并已开始直接通知客户。公司称其在 4 月 23 日发现了可疑活动，随后聘请网络安全公司展开调查。安永表示，受影响的平台已经被加固，但尚未披露入侵的具体方式、是否使用了恶意软件，也没有说明责任方是谁。
通知提到，可能泄露的信息包括用于准备报税申报的某些财务信息，但公司没有公开列出具体的数据字段。安永还表示，目前没有发现这些信息被进一步滥用或外泄的迹象，也没有迹象表明这些数据是被特别定向攻击的。对于受影响客户，安永提供 24 个月的 Experian IdentityWorks 和 Identity Restoration 服务，用于信用监控和恢复。公司建议收件人密切关注账户和信用报告，必要时冻结信用，因为这起事件涉及税务相关的金融信息。
资讯正文
ZDNET 的要点：
Ernst & Young 遭遇了一起可追溯至第三方 IT 支持系统的数据泄露。
网络犯罪分子窃取了客户的税务相关信息。
如果你的数据受到影响，以下是你应立即采取的措施。
Ernst & Young 已披露一起数据泄露事件，导致客户的个人信息被盗。自 3 月 28 日至 4 月 12 日，攻击者曾访问一个第三方工单支持系统，其中包含与客户税务事务相关的信息。
一个工单支持系统成为了攻击目标
7 月 15 日，Ernst & Young 向加利福尼亚州总检察长办公室以及包括马萨诸塞州和佛蒙特州在内的其他州提交了数据泄露通知。此后，Ernst & Young 已开始通知客户这起安全事件。
根据该机构发给客户的通知 [PDF]，此次数据泄露是由对 Ernst & Young 用于处理客户税务相关工作的第三方 IT 平台的入侵所致。该支持系统允许 Ernst & Young 团队提交支持工单，而这些工单可能包含敏感的客户信息。
据通知称，在 3 月和 4 月大约两周的时间里，造成此次泄露的网络犯罪分子能够下载“与若干 EY 客户有关”的记录。
Ernst & Young 于 4 月 23 日在该平台上检测到可疑活动，并聘请了一家网络安全公司调查此事件。该支持工单系统现已得到保护，但关于此次入侵、是否使用了恶意软件，或责任方是谁，目前没有披露更多细节。
哪些客户个人数据面临风险？Ernst & Young 在通知信中表示，受到影响的是“包含在税务申报材料中或用于准备税务申报的某些财务信息”，而样本通知中还为客户的具体数据项留出了占位符。
这家四大会计师事务所并未披露究竟泄露了哪些记录。可能包括报税所需的个人敏感数据，例如姓名、地址、社会安全号码、金融账户信息以及其他记录，但在 Ernst & Young 正式披露这些信息之前，我们无法确定。
EY 还在通知中补充说，该机构“未发现因这起事件导致你的个人信息被进一步泄露或被滥用的情况”，并且也没有“迹象表明你的个人信息被特别针对”。
我如何知道自己是否受影响？如果你收到了 Ernst & Young 关于此次数据泄露的通知信，信中应该会列出被盗的敏感信息和财务信息。
由于我们不知道有多少客户受到影响，因此也无法判断每位受害者是否都已收到通知信。
如果你还没有收到通知，这并不意味着你就没有受到影响。埃森哲与安永（Ernst & Young）正在向受影响客户提供 24 个月的两项免费 Experian 服务：IdentityWorks 和 Identity Restoration，两者结合后可用于信用监测和身份恢复。你需要访问 Experian 的网站，并在 2026 年 10 月 31 日之前使用信中提供的代码激活这些服务。
此外：LastPass 遭遇新的数据泄露——你现在应采取的 4 个步骤
你还应密切留意自己的账户和信用报告，查看是否有任何可疑活动或欺诈交易；在对这一事件的规模了解得更多之前，你也可以考虑暂时冻结自己的信用。由于这起数据泄露涉及税务相关的财务信息被盗，你还应考虑注册 IRS 身份保护 PIN，以保护自己。这将防止任何人使用你的社会安全号码或个人纳税识别号码代表你提交纳税申报表。
来源与参考
收录于 2026-07-22