美国Orange Bank & Trust通报供应商数据泄露：Mercadien的Box.com托管环境遭未授权访问，涉社保号与护照信息

事件源头在Mercadien用于支撑其对OB&T服务的第三方数据托管平台Box.com。调查发现，Box.com环境中的未授权活动发生在2025年9月17日至2025年10月8日之间，攻击者获取了通过该平台传输的OB&T供应商文件。

OB&T强调事件未涉及其自身系统，也未影响其服务客户的能力。公司在知悉后立即启动调查，并联合具备此类事件处置经验的网络安全专业人员开展取证，于2026年8月28日确认少量可能遭未授权访问或获取的文件中含有个人信息。

可能受影响的信息包括姓名、金融和/或银行账户信息、护照号码、出生日期、政府身份证件号码、纳税人识别号以及社会保障号，并非所有信息对所有个人均受影响。银行表示目前没有证据表明相关数据遭到滥用。

OB&T为社会保障号受影响的个人提供免费信用监测服务，并建议个人设置欺诈警报或安全冻结、定期核查账户与信用报告。该事件是托管文件传输（MFT）与供应商环节风险的又一例证，金融机构需把第三方托管环境纳入供应链数据安全审查与泄露通知预案。