美国足协宣布发生了一起数据安全事件,可能暴露了一些球迷和员工的个人信息。
2024 年 10 月 29 日,该组织发布了一封通知函,详细说明了一名员工的电子邮件账户遭到未经授权的访问。漏洞发生在 2024 年 5 月 23 日,敏感数据的潜在访问时间跨度为 5 月 17 日至 5 月 23 日。发现漏洞后,美国足球队立即保护了账户安全,并在网络安全专家的协助下展开了全面调查。
调查于 2024 年 8 月 7 日结束,确认被泄露的电子邮件帐户包含有限的个人数据,包括姓名和社会安全号码。美国足球协会目前正在通知受影响的个人,并向他们免费提供为期 12 个月的信用监控服务。
美国足球协会还向个人提供了降低潜在风险的指导,强调了以下方面的重要性:
- 信用报告审查: 定期查看所有主要征信机构的信用报告,查看是否有任何未经授权的活动。
- 欺诈警报: 在信用档案中设置欺诈警报,以接收任何可疑信用申请的通知。
- 信用冻结: 考虑进行信用冻结,以限制对信用报告的访问并防止开设新账户。
此外,美国足球协会鼓励个人在监控其金融账户时保持警惕,并及时向各自的金融机构报告任何可疑活动。