Cirrus Aircraft披露7月17日数据泄露事件,涉及个人、财务及医疗信息

Cirrus Aircraft 是一家总部位于明尼苏达州德卢斯的个人航空公司，该公司披露了一起数据泄露事件，起因是 2026 年 7 月 17 日针对公司的一次社会工程学攻击。Cirrus 于 2026 年 11 月 10 日通知了马萨诸塞州和德克萨斯州的总检察长。截至目前，已确认 280 名德克萨斯州居民受到影响。

获悉事件后，Cirrus 启动了调查和数据分析，以查明事件经过以及可能涉及哪些数据。公司确定，泄露的信息包括姓名、地址、社会安全号码、驾驶证号码，以及护照或州身份证等政府签发的证件号码。账户号码或信用卡、借记卡号码等财务信息，以及医疗信息也被泄露。

Cirrus 为受影响的个人提供为期 24 个月的 Epiq Universal Credit Monitoring 免费会员服务。收件人可使用通知信中的激活码，通过 Epiq Monitoring Solutions 注册，注册相关问题可致电 Epiq，电话 866-675-2006。公司还设立了专用的免费呼叫中心，电话 888-650-4420，用于解答与该事件有关的问题。

直接向个人车主销售飞机的制造商，会积累身份窃贼最看重的那类记录：政府证件号码、付款信息，有时还有与飞行员资质或体检合格证相关的健康信息。社会工程学攻击针对的是员工而不是系统，所以在边界防护上投入再多，对它也收效甚微。飞机销售、融资和交付流程都要求员工定期向外部方发送敏感文件，这正是此类攻击容易得手的环节。

时间线同样说明了这类暴露是如何浮出水面的。社会工程学攻击发生在 7 月 17 日，监管通知于 11 月 10 日发出，从事件发生到公开披露相隔近四个月。在这期间，调查和数据分析必须先查清涉及哪些个人、哪些类别的数据，之后才能准备通知信。

目前，德克萨斯州的 280 人是唯一已确认的分州数字。包括马萨诸塞州在内的其他辖区的总数，将决定暴露范围究竟有多广，后续如有新的监管备案，数字也会在那里出现。