美国知名报税公司遭勒索攻击，69GB敏感数据泄露！

2025年6月初，美国知名税务解决服务公司 Optima Tax Relief 遭遇了Chaos 勒索软件团伙的严重网络攻击。攻击者不仅加密了公司服务器，还窃取了大量敏感数据，目前这批数据已被公布在该勒索组织的暗网泄密站点上。

Optima Tax Relief 是美国广为人知的报税援助公司之一，长期为个人与企业提供联邦和州税务问题的解决方案。据官方介绍，该公司已协助客户解决了超过 30 亿美元的税务负债，因此系统中存有大量极为敏感的客户信息。

据 BleepingComputer 报道，Chaos 团伙声称此次共盗取了 69GB 数据，包括企业内部资料以及客户的案件档案。考虑到报税文件通常包含诸如社会安全号码（SSN）、联系电话、家庭地址等重要个人身份信息，这次泄露的风险极高，极可能被其他攻击者用于身份盗窃或金融诈骗等非法用途。

知情人士透露，此次攻击属于典型的“双重勒索”模式：攻击者一方面加密了 Optima 的服务器系统，迫使其支付赎金；另一方面则威胁如果不付款，就公开窃取的数据。Chaos 勒索软件团伙在 2025 年 3 月首次出现，其泄密站点目前已列出多家受害组织。该团伙不应与过去用于生成恶意软件的 “Chaos ransomware builder” 工具混淆——后者自 2021 年以来被多个钓鱼攻击和恶意软件活动所使用。

Optima Tax Relief 并未就此次事件向媒体公开回应。BleepingComputer 表示他们已就此事件多次尝试联系 Optima 公司，但尚未收到回复。

更令人担忧的是，这已不是 Chaos 团伙的首次重大攻击。此前，他们还宣称入侵了美国著名慈善组织 救世军（The Salvation Army），但同样未收到回应。

此次攻击再次说明，税务、医疗、金融等领域的公司因其持有大量高度敏感数据，正逐渐成为勒索软件团伙的首选目标。在 Chaos 此类团伙愈发活跃的背景下，企业亟需加强网络安全投入，提升对数据加密存储、访问控制、权限管理与员工安全意识的建设。

我们也提醒广大用户，如果近期曾与 Optima Tax Relief 有过业务往来，应密切关注信用报告、账户活动，警惕身份盗用风险。如接收到异常短信、来电、邮箱请求，切勿轻信，务必谨慎核实信息来源。