據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 [1]。報導指 Baker Tilly 於 2026 年 9 月 6 日得知事件、10 月 28 日完成受影響資料審查,德州檢察長資料顯示單德州即有 10,456 人受影響,外洩項目包括社會安全號碼、姓名與地址,但通知未說明服務商名稱與總受影響人數 [1]。收到通知的客戶可透過 Baker Tilly 提供的 Experian 24 個月信用與身分監控服務登記,以留意冒用身分或詐騙跡象 [1]。
會計師事務所 Baker Tilly 外包平台遭入侵,客戶與家屬社安號碼等個資外洩
閱讀約 1 分鐘
- 揭露
- 2026年11月11日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 10,456 人[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
BleepingComputer 報導,Baker Tilly 通知客戶,存放於其委外服務商所營運平台上的客戶資料遭未授權者取得;該公司於 2026 年 9 月 6 日得知可能的資安事件,並於 10 月 28 日完成資料審查、確認受影響對象 [1]。通知未點名該服務商,也未公布受影響客戶總數 [1]。
影響範圍
報導引用德州檢察長辦公室資料,指單德州即有 10,456 人受影響,外洩資料類型包括社會安全號碼、全名與地址等 [1]。Baker Tilly 表示目前無證據顯示自身網路遭未授權存取,也未接獲與此事件相關的身分盜用或詐騙通報;BleepingComputer 未發現集團宣稱犯案 [1]。
後續處置
Baker Tilly 表示已採取圍堵措施、委請外部專家調查並通報執法機關,並為受影響者提供 Experian 24 個月信用與身分監控服務 [1]。
修復指引
廠商建議
- 1登記身分監控 mitigate[1]
依通知登記 Baker Tilly 提供的 Experian 24 個月信用與身分監控。
參考來源
媒體報導1
- [1]BleepingComputer2026-11-11擷取日 2026-11-12已存檔 2026-11-12 sha256 a1b766920f31
“Data from the Office of the Texas Attorney General reports that Baker Tilly impacted 10,456 individuals in the state of Texas alone.”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。