Marquis数据泄露事件影响超过78万人

黑客入侵了金融科技公司Marquis，窃取了个人和财务数据。这起安全漏洞影响了超过78万人。

Marquis是一家总部位于德克萨斯州的金融科技和软件公司，为美国各地的银行和信用合作社提供数据驱动的营销、客户数据平台、分析和合规解决方案。它服务于700多家金融机构，通常员工规模在200至500人之间。该平台集中管理客户数据，以支持定向营销活动、监管报告以及公平贷款/《社区再投资法》分析，这使其成为美国社区银行生态系统中一个关键的服务提供商。

Marquis Software于2025年8月14日检测到一次勒索软件攻击，追踪发现是通过其SonicWall防火墙的未经授权访问。该公司在安全专家的帮助下展开了调查，并通知了联邦当局。公司确认攻击者可能已窃取数据，并正代表其处理数据的受影响商业客户发布通知。

“2025年8月14日，数字和实体营销与通信服务商Marquis Software Solutions, Inc.（“Marquis”）在其网络上检测到可疑活动，并确定其遭受了勒索软件攻击。发现后，Marquis立即展开调查，并通过法律顾问聘请了网络安全专家协助。” 发送给缅因州总检察长办公室的数据泄露通知中写道。“我们也通知了联邦执法部门。调查显示，2025年8月14日，未经授权的第三方通过Marquis的SonicWall防火墙访问了其网络，并可能从其系统中获取了某些文件。Marquis现代表某些当前和以往的商业客户发布此通知，Marquis维护着这些客户的数据。”

上周，Marquis开始向受影响的个人发送书面通知信，并向美国多个州的总检察长办公室提交了数据泄露通知。

泄露的数据包括个人信息，如姓名、地址、社会安全号码、出生日期和纳税人识别号。

“目前，我们没有证据表明由于此事件导致个人信息被滥用或试图滥用。”通知中继续写道。

Marquis正在通知受影响的客户，并提供免费的信用监控和身份盗窃保护服务。迄今为止，尚未发现个人信息被滥用的证据。