Baker Tilly 确认第三方平台上的客户数据遭窃
Baker Tilly 称，未经授权的一方取得存储于服务商平台上的客户数据。得州列出 10,456 名受影响居民，数据类型包括社会安全号码。马萨诸塞州列出 2,689 人，南卡罗来纳州列出 1,359 人。
- 披露时间
- 2026年11月9日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 接获通知的 Baker Tilly 客户及受影响个人，包括由父母或监护人代收通知的部分儿童。
- Baker Tilly · third-party provider · data breach
- 在野利用
- 已发现
- Baker Tilly 确认未经授权的一方取得客户数据。
发生了什么
公司通知确认外部人员从服务商平台取得数据，未公布服务商名称或初始访问方式。加州登记册将 9 月 2 日列为泄露日期。Baker Tilly 称 9 月 6 日获悉事件，10 月 28 日确认哪些人员的信息受到影响。得州公开记录列出姓名、地址、社会安全号码及未具体说明的其他数据。通知样本以占位符代替各人的具体字段。上述各州数字仅适用于本州，已核实的公开记录未给出受影响总人数。Baker Tilly 称已通知执法部门，发出通知时尚无已知的相关身份盗用或欺诈。
案发时间线
2026年9月6日
Baker Tilly 获悉事件
公司展开调查并采取遏制措施。
2026年10月28日
审查确定受影响人员
Baker Tilly 称已完成数据审查，并开始核实联系方式。
2026年11月9日
加州与南卡州公布通知
Baker Tilly 通知样本落款为 11 月 9 日。南卡州列出 1,359 名居民。
2026年11月10日
得州和马萨诸塞州公布各州范围
得州列出 10,456 名居民，马萨诸塞州列出 2,689 名居民。两州均列出社会安全号码。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Baker Tilly 加州备案通知一手来源确认数据被取得、审查时间、成人及未成年人通知版本以及两年监测服务。
- 得州总检察长公开登记册一手来源公开表列出 10,456 名得州居民及数据类别。
- 马萨诸塞州 2026 年泄露通知报告一手来源第 2026-1977 条列出 2,689 名马萨诸塞州居民及社会安全号码暴露。
- 南卡州消费者事务部门登记册一手来源列出 1,359 名南卡州居民及 11 月 9 日备案日期。