證券交易委員會確認數據洩露後，稱公司記錄未受影響

證券交易委員會（SEC）已確認發生數據安全事件，並澄清雖然「沒有公司記錄受影響」且「沒有密碼洩露」，但「某些個人資訊可能已外洩」。這特指「個人資料」，暗示可能受損的是與個人身份或帳戶相關的獨特詳細資訊，而非企業數據或登入憑證。證券交易委員會正積極核實這些受影響記錄的來源、範圍和有效性，儘管尚未確認與網上流傳的聲稱有487,000行數據集有關。

個人資料（例如姓名、聯絡方式或其他身份識別屬性）的外洩帶來了獨特的風險。與直接啟用帳戶存取的洩露密碼不同，個人資料可用於身份盜竊、針對性網絡釣魚攻擊或社交工程。例如，攻擊者可能利用這些資訊冒充個人，或透過量身定制的通訊誘騙他們洩露更敏感的數據。此事件突顯了不同類型的數據外洩對個人和組織構成的各種安全挑戰。

作為回應，證券交易委員會已啟動全系統安全審計，加強存取控制並強化監控。它還於11月9日正式將事件通知國家私隱委員會。該機構建議用戶採取預防措施，例如更改重複使用的密碼、啟用多重身份驗證以及掃描設備以防惡意軟件。這些措施旨在遏制事件並減輕非密碼相關個人詳細資訊外洩可能帶來的風險。