Vụ rò rỉ dữ liệu Ameriprise

Chuyện gì đã xảy ra

Vào tháng 3 năm 2026, công ty dịch vụ tài chính Ameriprise Financial đã bị nhóm ShinyHunters nêu tên trong chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin".Nhóm này tuyên bố sở hữu hơn 200GB dữ liệu nén bị đánh cắp từ môi trường Salesforce và cơ sở hạ tầng SharePoint nội bộ của Ameriprise, và sau đó đã công bố dữ liệu này sau khi các cuộc đàm phán được cho là thất bại. Dữ liệu được công bố bao gồm 500.000 địa chỉ email duy nhất cũng như tên, số điện thoại, địa chỉ nhà và thông tin về nơi làm việc. Trong thông báo gửi cho các tổng chưởng lý tiểu bang.Ameriprise báo cáo có 47.876 người bị ảnh hưởng; số lượng địa chỉ email lớn hơn đại diện cho các liên hệ từ các hệ thống hoạt động rộng hơn của Ameriprise, bao gồm cả nhân viên nội bộ. Ameriprise cũng cho biết thêm rằng họ đã "thực hiện giám sát chặt chẽ hơn đối với tài khoản của bạn, bao gồm cả các thủ tục xác minh danh tính nâng cao".

Thông tin bị xâm phạm

• Địa chỉ email
• Nhà tuyển dụng
• Giao dịch tài chính
• Chức danh công việc
• Tên
• Số điện thoại
• Địa chỉ vật lý

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• LeakCheck— liên kết qua khớp chuỗi tự động
• HIBP

Câu hỏi thường gặp