把藏品交给博物馆,我们关心它能否妥善保管;把住址、证件或账户信息交出去,道理也一样。如今,Los Angeles County Museum of Art(LACMA)因一起 2025 年数据泄露面临集体诉讼。集体诉讼允许一名代表原告为处境相近的一群人共同主张权利,但起诉不等于法院已经认定馆方违法。
据 ARTnews 报道,前员工 Adam Piron 提交的诉状称,攻击者在 2025 年 7 月取得访客和员工资料,可能涉及社会安全号码、住址、出生日期、驾照、医保及金融账户信息;馆方却近一年后才通知相关人员,使他们无法及时防范欺诈。LACMA 表示,去年 7 月发现异常活动后便请第三方网络安全专家调查,并于同年 8 月确认未授权者曾进入部分网络;不同个人受影响的数据类别并不相同。
原告要求赔偿金额尚未明确,并请求法院责令馆方加强安全措施、今后更快披露事件。争点因此不只是一场网络攻击,而是公共文化机构如何保管公众资料:对一座承担公共角色的大型博物馆来说,数据治理也已成为信任治理。