美国Gale Credit Union遭Akira勒索：50GB数据被窃，涉社保号与Visa卡信息，已通报多州监管

信用合作社已向马萨诸塞州消费者事务与商业监管办公室等监管机构提交通报，并在加利福尼亚、艾奥瓦、缅因、蒙大拿、内布拉斯加、新罕布什尔、俄勒冈、罗得岛、南卡罗来纳、得克萨斯、佛蒙特、华盛顿等多个州总检察长处完成备案。截至公开时，受影响总人数尚未披露。

经企业确认外泄的信息类型包括姓名、社会安全号码、金融账户号码，以及Visa信用卡号码与有效期。攻击方另行宣称取得的驾照、完整支付卡数据等内容尚未获企业逐一确认，报道与对外沟通时应严格区分“企业已确认”与“攻击方单方主张”两类信息。

在处置措施上，Gale Credit Union为受影响个人提供为期两年的Kroll身份监控会员资格，涵盖信用监控、欺诈咨询与身份盗用恢复服务，并设立专线电话回应查询。美国已有律师事务所就该事件发起集体诉讼调查，评估受影响个人可主张的数据隐私救济。

该案例延续了勒索组织对金融机构的持续偏好：信用社与社区银行往往IT投入有限，却持有社保号、账户与卡号等高价值身份组合，且身份类信息无法通过换卡或更换账号消除风险。对金融机构而言，除前置的多因素认证与访问控制外，还应把数据分级、供应商尽职调查与泄露通报演练纳入常态化合规检查。