身份詐騙在美國持續(xù)攀升，但詭異的是：詐騙爆發(fā)的時間點(diǎn)，往往和最初的數(shù)據(jù)泄露相隔數(shù)月甚至數(shù)年。Javelin Strategy & Research發(fā)布的2026年身份詐騙研究顯示，2025年美國消費(fèi)者因傳統(tǒng)身份詐騙損失273億美元，此前2024年損失曾激增19%至272億美元。

美國聯(lián)邦貿(mào)易委員會（FTC）的數(shù)據(jù)同樣印證了這一趨勢。2025年前九個月的身份盜竊報(bào)告數(shù)量已超過2024年全年。2024年FTC共收到超過110萬份身份盜竊報(bào)告。

數(shù)據(jù)泄露通知正成為生活常態(tài)，但其風(fēng)險(xiǎn)遠(yuǎn)未隨通知過期而消失。身份盜竊資源中心（ITRC）記錄顯示，2025年美國數(shù)據(jù)泄露事件達(dá)3322起，創(chuàng)歷史新高。該中心一項(xiàng)消費(fèi)者調(diào)查發(fā)現(xiàn)，80%的受訪者在過去12個月內(nèi)至少收到過一次泄露通知，其中88%遭遇了至少一種負(fù)面后果，包括賬戶接管嘗試。

舊泄露的數(shù)據(jù)會在數(shù)月甚至數(shù)年后重新浮出水面，為犯罪分子提供新的攻擊路徑。被盜身份記錄轉(zhuǎn)化為實(shí)際詐騙往往需要時間。大規(guī)模泄露發(fā)生后，數(shù)據(jù)會在黑市分層流轉(zhuǎn)：先賣給中間商，再與早期泄露信息整合，最終轉(zhuǎn)售給詐騙團(tuán)伙，拼湊出更完整的身份畫像。

這意味著2024年被盜的社會安全號碼，可能直到2026年或更晚才被用于開設(shè)虛假信用賬戶或提交虛假退稅申報(bào)。屆時，泄露事件附贈的免費(fèi)信用監(jiān)控服務(wù)早已過期，相關(guān)新聞也早已淡出公眾視野。

2025年1月，UnitedHealth確認(rèn)Change Healthcare泄露事件影響約1.9億人，涉及個人及健康信息，成為美國已知最大規(guī)模的醫(yī)療數(shù)據(jù)泄露。受影響用戶獲享兩年免費(fèi)信用監(jiān)控和身份盜竊保護(hù)服務(wù)，注冊截止日期為2025年8月26日。

背景調(diào)查中介National Public Data于2024年卷入一起大規(guī)模泄露，據(jù)報(bào)道多達(dá)29億條記錄外泄，但并非所有記錄都經(jīng)過核實(shí)或去重。泄露信息 reportedly 包括社會安全號碼、地址及親屬信息。

2024年7月，AT&T披露黑客竊取約1.09億個客戶賬戶的通話和短信記錄，涉及聯(lián)系號碼及通信時間等信息，但不包括通話或短信內(nèi)容。