商业服务巨头 CBIZ 公司披露了一起数据泄露事件，公司近 36000 名客户的个人信息被盗，这些数据包括个人姓名、联系方式、社会安全号码、出生或死亡日期、退休人员健康信息以及福利计划信息等。
商业服务巨头 CBIZ 近日披露了一起数据泄露事件，攻击者通过利用公司某网页中的安全漏洞，于2024年6月2日至6月21日期间窃取了客户数据。2024年6月24日，网络安全专家参与协助调查，公司确认了这一入侵事件并识别了数据泄露情况。
CBIZ发布通知称：“2024 年 6 月 24 日，公司获悉未经授权的攻击者可能从某些数据库中提取了信息。”
调查显示，攻击者通过利用与公司网页相关的漏洞，在2024年6月2日至6月21日期间获取了部分数据库中的信息。
在此次事件中攻击者窃取了近 36,000 人的个人信息，包括姓名、联系方式、社会安全号码、出生或死亡日期、退休人员健康信息以及福利计划信息等。
CBIZ是一家福利与保险服务公司，提供财务、福利及保险服务，是美国最大的专业服务公司之一。公司在全国拥有120个办事处，员工总数达6,700人。2023年，公司收入达到15.9亿美元。
受此次事件影响的CBIZ客户已于2024年8月28日开始收到通知。
尽管目前没有证据表明被盗数据已被滥用，CBIZ在披露指南中仍建议客户注册为期两年的信用监控和身份盗窃保护服务，以降低潜在风险。此外，建议受影响的客户考虑冻结信用记录及在其信用报告中添加欺诈警报。
（转载请注明出处@安全威胁纵横，本文来源：https://www.bleepingcomputer.com/news/security/business-services-giant-cbiz-discloses-customer-data-breach/）
原文始发于微信公众号（安全威胁纵横）：商业服务巨头 CBIZ 近 36000 名客户数据遭泄露
