美知名會計師事務所Sax坦承2024年網攻事件 外洩23萬人資料

美國知名會計師事務所Sax上個月揭露公司系統遭駭，導致將近23萬人個資外洩，不過是將近17個月前的事。

Sax是美國頂尖會計師事務所，提供名人及企業顧問服務，年營收超過1億美元，員工超過400人。

根據Sax向美國緬因州政府呈交的文件，該公司於2024年8月7日獲得通知，系統環境有可疑活動。業者立即採取行動確保網路安全，並偕同第三方安全廠商展開調查。調查顯示，部份個人個資外洩。

該公司在2025年12月初完成徹底調查，並且於上月通知當局及受影響人士。SAX說明，外洩資料包含姓名、出生日期、社會安全碼、駕照或州身分證以及護照號碼。受影響人數達到228,876人。

Sax為受影響個人提供免費的信用資料外洩、暗網監控、信用免責保、資料回復及財物損失協助服務。

Sax並未說明這些資料外洩個人是否為客戶。此外，哪些系統遭非法存取也不清楚。

SecurityWeek、Cybernews等媒體批評，在事件發生後16、17個月才發出用戶通知，已經超過一般企業資料外洩事件的延遲期間。一般情形下，資料外洩的企業在幾周到數月之間就會發出通知。