百事装瓶公司(Pepsi Bottling Ventures LLC)是美国最大的百事可乐饮料装瓶商,负责百事饮品的制造及分销,在美国各州有18家装瓶设施。近日,该公司发生了一起网络入侵引起的数据泄露事件,攻击者通过安装信息窃取恶意软件从其IT系统中提取了数据。

百事公司在提交给蒙大拿州总检察长办公室的安全事件通知中对该事件进行了说明:

根据其初步调查,2022年12月23日前后,出现了对其内部IT系统未经授权的访问,攻击者安装恶意软件并下载了部分信息。直到2023年1月10,此网络入侵才被发现,百事迅速进行补救,但中间花费了不少时间。攻击者直到2023年1月19日都能访问其系统。

根据百事公司迄今为止的内部调查结果,受影响的信息因人而异,主要包括:姓名、家庭住址、财务账户信息(包括密码、PIN或其他访问号码)、身份号码和驾照号码、社会安全号码、护照信息、数字签名、健康保险索赔和病史等。

针对这一事件,百事公司实施了额外的网络安全措施,重置了所有公司密码,并已上报给执法部门。目前,百事公司和执法部门对可能受影响的记录和系统的审查仍在进行中,并且所有受到事件影响的系统均已暂停运营。百事公司还向受事件影响的受害者免费提供一份为期一年的身份监控服务,以帮助其避免遭遇因数据泄露导致的身份盗窃。

目前百事公开的信息有限,尚不清楚此次数据泄露影响的范围。