安永数据泄露事件

亮哥亮哥
亮哥亮哥

信安社群

2026年7月20日 17:30
广东

在小说阅读器读本章

去阅读

请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！

安永律师事务所（EY）通知客户，未经授权的第三方在其 IT 人员使用的支持工单平台，在今年春季大约两周的时间内下载了包含客户税务数据的文件。

这家四大会计和咨询巨头于2026年7月15日向加州总检察长办公室提交了泄露通知，确认了事件的范围。

根据安永于 2026 年 7 月 13 日的通知函，公司使用第三方 IT 服务管理平台，帮助其信息技术人员支持处理税务相关客户工作的内部团队。

通过该平台提交的支持工单通常会附带包含敏感客户税务信息的附件，这在企业 IT 支持工作流中是常见但存在风险的做法。

安永于 2026 年 4 月 23 日发现平台内异常活动，并立即启动了事件响应程序。

EY 与一家独立网络安全公司合作，调查发现，在 2026 年 3 月 28 日至 4 月 12 日之间，有未经授权的第三方曾访问过该平台，并在入侵被发现前下载了与多位安永客户相关的文件。

从最初被攻破到被发现之间大约三周的间隔，意味着攻击者有相当长的时间窗口在不被发现的情况下窃取数据。

被泄露的文件包含与个人与安永机构客户投资持股相关联的个人信息，以及用于准备报税时使用的财务信息。

安永表示 ，目前没有证据显示泄露数据被滥用，也没有迹象表明特定个人被有意攻击。

值得注意的是，此事件与安永近期的其他安全漏洞无关，包括 2025 年 10 月披露的 4TB 与安永意大利实体相关的 4TBSQL Server 备份暴露，研究人员发现该备份在 Azure 存储中公开访问。

安永此前在 2023 年曾遭遇与大规模利用的 MOVEit Transfer 漏洞相关的漏洞，影响了超过 3 万人。

攻击者越来越多地针对 IT 服务管理和帮助台平台，因为支持工单常常在单个且有时安全不足的第三方环境中汇聚多个客户的敏感附件。

对于像安永这样为全球金融机构处理税务数据的公司来说，单个受损的支持系统可能引发风险，影响众多下游客户及其终端客户，加剧监管审查和声誉影响。