速览

  • Turner Construction 于周二（日期未披露）通知至少 6,098 人，其数据泄露事件涉及社保号、薪资、出生日期及用于直接存款的银行账户信息，依据提交至加州总检察长办公室的文件。
  • Turner 的调查显示，在 7 月 2 日至 7 月 15 日期间，公司系统遭到未授权访问。公司于 7 月 27 日确认，包含个人信息的文件被未经授权访问。部分文件可能还包含个人的护照号码，文件称。
  • 勒索软件组织 Payouts King 声称对此次事件负责，并表示泄露的数据不仅限于个人信息，还包括工程文件、军事项目文件、合同和保密协议等记录，据集体诉讼追踪网站 ClaimDEPOT 的帖子。

深度洞察

总部位于纽约市的 Turner 向 Construction Dive 发布了以下声明：

“在发现某些系统遭到未授权访问后，Turner 聘请了领先的第三方网络安全和取证专家进行调查。他们继续对所涉文件进行详细审查。我们正在通知相关个人及其他方。Turner 正在提供免费的身份保护服务。”
“我们保管信息的机密性、隐私性和安全性是 Turner 的首要任务之一。我们将继续支持受此事件影响的人员，并进一步增强我们现有的安全措施。”
“Turner 不对犯罪组织的声明发表评论。”

据 ClaimDEPOT 称，Payouts King 于 7 月 24 日首次发布了关于未识别受害者的信息，随后于 8 月 11 日确认受害者为 Turner。该组织通过 Tor 网络站点发布信息，该网络可隐藏用户位置和身份，并声称已获取 27.2 TB 的数据。

除了加州总检察长列出的文件类型外，Payouts King 还声称访问了受《国际武器贸易条例》保护的文件，该条例是美国政府关于军事物品、技术和服务进出口的一套规定。

根据提交给加州总检察长办公室的通知，Turner 正通过 IDShield 和 IDX 为受影响个人提供为期五年的身份保护服务。其中一份通知指定了 11 月 18 日的注册截止日期。

近期，多个与建筑相关的域名已成为威胁行为者的目标，根据 Google 威胁情报博客 8 月 6 日的帖子，该帖子列出了可能被入侵的网站。

Turner 是业内收入最高的承包商，并专注于数据中心和先进技术建设。蓬勃发展的数据中心行业帮助其在 2025 年底积累了 443 亿美元的积压订单。

多家律师事务所已发布关于 Turner 事件的调查通知，寻求潜在集体诉讼的原告。

Turner 还报告称，至少有 38 名佛蒙特州居民受到此次泄露事件的影响，根据佛蒙特州总检察长办公室的信息。