Columbia Bank 發生數據洩漏事件並延遲 119 天才通知客戶

Columbia Bank 是美國西北部的區域銀行，這已是該行三年內第二度通報客戶資料遭竊。銀行持有社會安全號碼、駕照與金融帳號等可用於身分盜用的核心資料，因此事件不僅涉及資安控管，也牽動華盛頓州要求30天內通知消費者的法定義務。

駭客自2025年10月2日至12月22日進入 Columbia Bank 應用系統；銀行在12月發現入侵，卻到2026年4月17日才寄發通知，間隔119天。約7,067人受影響，其中華盛頓州有1,607人；4月24日至5月12日已有多起訴訟提出，包括4月27日提起的集體訴訟。