美国三大征信机构之一TransUnion近日通报，因一次数据泄露事件，超过440万美国用户的个人信息被黑客获取。此次泄露与其Salesforce账户有关，涉及姓名、账单地址、电话号码、邮箱、出生日期以及未遮蔽的社会安全号码等敏感数据。
根据TransUnion向缅因州总检察长办公室提交的报告，数据泄露发生于2025年7月28日，并在两天后被发现。事故源于第三方应用，服务于该公司美国消费者支持运营。TransUnion强调，这次数据泄露未涉及信用报告及核心信贷信息。
TransUnion现已为受影响用户提供24个月的免费信用监控和身份盗窃保护。事件被证实为今年以来席卷多家大型企业的Salesforce数据窃取行动的一部分，相关攻击由Shiny Hunters等黑客团伙实施。