去年泄露的數據，今年正在變成詐騙工具

身份詐騙在美國持續攀升，但詭異的是：詐騙爆發的時間點，往往和最初的數據泄露相隔數月甚至數年。Javelin Strategy & Research發布的2026年身份詐騙研究顯示，2025年美國消費者因傳統身份詐騙損失273億美元，此前2024年損失曾激增19%至272億美元。

美國聯邦貿易委員會（FTC）的數據同樣印證了這一趨勢。2025年前九個月的身份盜竊報告數量已超過2024年全年。2024年FTC共收到超過110萬份身份盜竊報告。

數據泄露通知正成為生活常態，但其風險遠未隨通知過期而消失。身份盜竊資源中心（ITRC）記錄顯示，2025年美國數據泄露事件達3322起，創歷史新高。該中心一項消費者調查發現，80%的受訪者在過去12個月內至少收到過一次泄露通知，其中88%遭遇了至少一種負面后果，包括賬戶接管嘗試。

舊泄露的數據會在數月甚至數年后重新浮出水面，為犯罪分子提供新的攻擊路徑。被盜身份記錄轉化為實際詐騙往往需要時間。大規模泄露發生后，數據會在黑市分層流轉：先賣給中間商，再與早期泄露信息整合，最終轉售給詐騙團伙，拼湊出更完整的身份畫像。

這意味著2024年被盜的社會安全號碼，可能直到2026年或更晚才被用于開設虛假信用賬戶或提交虛假退稅申報。屆時，泄露事件附贈的免費信用監控服務早已過期，相關新聞也早已淡出公眾視野。

2025年1月，UnitedHealth確認Change Healthcare泄露事件影響約1.9億人，涉及個人及健康信息，成為美國已知最大規模的醫療數據泄露。受影響用戶獲享兩年免費信用監控和身份盜竊保護服務，注冊截止日期為2025年8月26日。

背景調查中介National Public Data于2024年卷入一起大規模泄露，據報道多達29億條記錄外泄，但并非所有記錄都經過核實或去重。泄露信息 reportedly 包括社會安全號碼、地址及親屬信息。

2024年7月，AT&T披露黑客竊取約1.09億個客戶賬戶的通話和短信記錄，涉及聯系號碼及通信時間等信息，但不包括通話或短信內容。