更快的全球财经新闻！
数据泄露
-
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址。Gnosis Pay 确认其 B2C 卡片系统于 11 月 3 日遭未授权访问，导致部分客户的姓名、送货地址、卡号及关联钱包地址等信息泄露。该公司此前已计划在今年底停用该系统。
-
加密支付卡服务商 Gnosis Pay 确认旧版 B2C 系统遭未授权访问并致客户信息泄露
加密支付 card 提供商 Gnosis Pay 确认，其 legacy B2C 卡片系统于 11 月 3 日检测到未经授权的访问，部分客户信息遭到泄露。公司在两小时内启动了控制措施，更换了受损凭证并修复了漏洞。Gnosis Pay 表示，客户资金及其企业白标卡平台未受影响，目前已加强卡片和钱包监控，强制所有在线卡支付使用 3D Secure 验证，并已通知受影响客户。该遗留系统计划于 12 月
-
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击。该公司表示，此次攻击利用了 AI 代理，可能已导致集成凭证和文档访问者提交的问题泄露。
-
日本财险公司网络保险咨询量激增，因数据泄露事件频发
日本财险公司网络保险咨询量激增，因数据泄露事件频发。东京海上日动和损保日本等主要财险公司发现，企业对网络保险的咨询量显著增加。网络保险旨在赔偿企业因网络攻击造成的损失。自10月初以来，日本发生了一系列备受关注的网络攻击和数据泄露事件，推动了这一增长，甚至中小企业也对此表现出浓厚兴趣。
-
Chainalysis披露网络攻击致非敏感客户数据泄露，但与近期币安被盗事件无关
Chainalysis披露网络攻击致非敏感客户数据泄露，包括用户名和电子邮件，但表示与近期币安被盗事件无关。这家区块链数据分析公司证实，外部黑客未经授权访问了其内部系统，获取了用户ID、全名、电子邮件地址和组织角色标签。Chainalysis强调，调查内容、交易结果、明文密码、MFA密钥或用户会话令牌均未被访问，目前正在进行调查以确定具体受影响的记录并修补漏洞。
-
黑客公布逾4.1万名美国国土安全部员工信息，称报复ICE行动
一个自称“和平部”的黑客行动主义组织在网上公布了超过4.1万名美国国土安全部（DHS）员工和承包商的姓名、职位、办公地点和电话号码。该组织声称数据来自DHS使用的Okta单点登录服务，并表示此举是为了报复国土安全部部长Markwayne Mullin承诺加强移民和海关执法局（ICE）行动。Okta否认了这一说法，称其系统未受影响。DHS已获悉潜在泄露事件，正积极处理，并已提交数据下架通知。
-
Bithumb内部系统遭入侵，6444名客户及715名员工数据受影响
吴说区块链：韩国第二大加密交易所Bithumb内部系统遭入侵，6444名客户和715名员工数据泄露。Bithumb披露，其内部企业群件（DaouOffice）于10月27日被未经授权的外部入侵约一小时，导致6,444名客户的个人数据被窃取。泄露记录包括姓名、手机号、居民登记号、银行账号和身份证明文件副本，其中844名客户的数据直接暴露，另有5,600份记录保持加密未读。此外，715名员工和外部人员
-
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
-
Bithumb员工数据泄露迹象浮现，韩国监管机构启动现场检查
韩国金融服务委员会（FSC）于10月28日对Bithumb启动了现场检查，此前该加密货币交易所报告称，有异常外部访问迹象，可能导致员工信息泄露。Bithumb仍在核查客户数据是否也已泄露。FSC计划加强虚拟资产业务的安全措施，使其达到银行同等水平，并监督对受影响消费者的全面赔偿。
-
Coinbase、Bithumb及多家韩国金融机构遭遇数据泄露，韩国总统办公室召开紧急会议
加密交易所Coinbase和Bithumb的用户数据遭到泄露。Coinbase表示，其第三方分析供应商Amplitude遭遇安全事件，导致一小部分用户联系数据泄露，但Coinbase自身系统未被入侵，客户资金未受影响。Bithumb的用户数据泄露则源于“外部方”入侵其内部移动群件系统。 此外，韩国传统金融机构Daishin Securities和Mirae Asset Global Investm
-
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
-
CZ提醒用户防范数据泄露风险，列举四起泄露事件
CZ转发推文提醒用户防范数据泄露风险，列举Coinbase供应商Amplitude、Bithumb以及韩国Mirae Asset和Daishin Securities两家券商今日报告的四起泄露事件。他指出，泄露的交易数据（姓名、电子邮件、电话号码、地址、身份证件、交易历史）主要用于网络钓鱼、SIM卡劫持和社会工程，并建议用户使用独立邮箱别名、硬件安全密钥、专用电话号码，并启用提现白名单和反钓鱼码等
-
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
-
韩国Bithumb等三家机构确认遭网络入侵，金融监督院正调查
据韩联社报道，韩国第二大加密货币交易所Bithumb确认其内部移动群件系统遭到未经授权的外部访问，导致个人数据泄露。该交易所于10月27日发现此事件，目前正在调查客户信息是否受到损害。此外，韩国另有两家金融机构——Mirae Asset Global Investments和Daishin Securities也确认遭受网络入侵，其中Daishin Securities披露有38,490名客户的个
-
Keystone销毁18835台设备并暂停订单配送
比特币硬件钱包制造商Keystone宣布，在攻击者获取了用于验证其硬件真实性的工厂密钥后，将销毁18,835台未售设备，并暂停所有未发货订单的配送。该密钥可能允许伪造钱包通过身份验证检查，对不知情的买家构成资产盗窃风险。此次事件还影响了其Shopify商店的25,964条买家记录，导致姓名、联系方式、收货地址和订单信息泄露。Keystone表示，助记词和私钥未受影响，并已向欧盟、英国及其他司法管辖
-
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵。这家互联网巨头于10月21日发现其Onamae云桌面服务遭到未经授权的访问，并收到黑客索要约80亿日元（约合5000万美元）的电子邮件。此后，该公司已建议客户重置密码，此前有报道称交易账户出现未经授权的操作，多达27,000台服务器可能受到影响。GMO Internet于10月22
-
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露。该公司周一在X平台发文称，攻击者于10月20日通过第三方数据监控工具的漏洞访问了其网站，导致25,964条买家记录（包括姓名、联系方式、收货地址和订单信息）以及一个可能允许假冒钱包通过真伪验证的关键密钥被泄露。Keystone表示，此次泄露并未暴露恢复短语、私钥或钱包凭证，但部分客户记录因自动化
-
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑。此外，自5月以来通过Shopify下的订单客户数据也可能遭到泄露。Foundation Devices已撤销受影响的电子邮件凭证，并关闭了受损的旧服务。该公司表示，没有证据表明Passport设备或其私钥受到损害。攻击者试图通过网络钓鱼邮件诱骗用户泄露钱
-
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元。警方称这是韩国首起大规模AI辅助黑客案。据称，主谋是一名32岁、无IT背景的艺术体育专业学生，他通过自学并利用AI编码代理和自主渗透测试系统实施了长达13个月（2025年9月至2026年10月）的攻击活动。警方表示，此类规模的攻击过去需要一个黑客团伙才能完成，而AI使得
-
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
-
日本Park24因Times Car数据泄露事件向146万用户赔付3000日元
日本Park24公司将向约146万用户提供每人3000日元（约合19美元）的赔偿。此前，其Times Car共享汽车服务遭遇网络攻击，导致用户身份证明文件疑似泄露。这家出行服务提供商于9月发现系统遭到未经授权的访问。
-
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
-
微软：中国黑客利用AI工具攻击IT巨头ConnectWise，窃取凭证后入侵数千家公司
微软安全研究人员表示，与中国相关的黑客组织入侵了IT管理和远程访问巨头ConnectWise的云备份服务，窃取了用于建立ConnectWise与其企业客户之间数据链接的应用程序凭证。黑客利用这些凭证登录客户的微软托管环境，访问其电子邮件和其他文件。据微软称，黑客使用AI代理（包括开源AI框架ARTEX）以每分钟近3000次尝试登录的速度，迅速入侵了约2250个组织。ConnectWise已暂停其云
-
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
-
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址。Gnosis Pay 确认其 B2C 卡片系统于 11 月 3 日遭未授权访问，导致部分客户的姓名、送货地址、卡号及关联钱包地址等信息泄露。该公司此前已计划在今年底停用该系统。
-
加密支付卡服务商 Gnosis Pay 确认旧版 B2C 系统遭未授权访问并致客户信息泄露
加密支付 card 提供商 Gnosis Pay 确认，其 legacy B2C 卡片系统于 11 月 3 日检测到未经授权的访问，部分客户信息遭到泄露。公司在两小时内启动了控制措施，更换了受损凭证并修复了漏洞。Gnosis Pay 表示，客户资金及其企业白标卡平台未受影响，目前已加强卡片和钱包监控，强制所有在线卡支付使用 3D Secure 验证，并已通知受影响客户。该遗留系统计划于 12 月
-
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击。该公司表示，此次攻击利用了 AI 代理，可能已导致集成凭证和文档访问者提交的问题泄露。
-
日本财险公司网络保险咨询量激增，因数据泄露事件频发
日本财险公司网络保险咨询量激增，因数据泄露事件频发。东京海上日动和损保日本等主要财险公司发现，企业对网络保险的咨询量显著增加。网络保险旨在赔偿企业因网络攻击造成的损失。自10月初以来，日本发生了一系列备受关注的网络攻击和数据泄露事件，推动了这一增长，甚至中小企业也对此表现出浓厚兴趣。
-
Chainalysis披露网络攻击致非敏感客户数据泄露，但与近期币安被盗事件无关
Chainalysis披露网络攻击致非敏感客户数据泄露，包括用户名和电子邮件，但表示与近期币安被盗事件无关。这家区块链数据分析公司证实，外部黑客未经授权访问了其内部系统，获取了用户ID、全名、电子邮件地址和组织角色标签。Chainalysis强调，调查内容、交易结果、明文密码、MFA密钥或用户会话令牌均未被访问，目前正在进行调查以确定具体受影响的记录并修补漏洞。
-
黑客公布逾4.1万名美国国土安全部员工信息，称报复ICE行动
一个自称“和平部”的黑客行动主义组织在网上公布了超过4.1万名美国国土安全部（DHS）员工和承包商的姓名、职位、办公地点和电话号码。该组织声称数据来自DHS使用的Okta单点登录服务，并表示此举是为了报复国土安全部部长Markwayne Mullin承诺加强移民和海关执法局（ICE）行动。Okta否认了这一说法，称其系统未受影响。DHS已获悉潜在泄露事件，正积极处理，并已提交数据下架通知。
-
Bithumb内部系统遭入侵，6444名客户及715名员工数据受影响
吴说区块链：韩国第二大加密交易所Bithumb内部系统遭入侵，6444名客户和715名员工数据泄露。Bithumb披露，其内部企业群件（DaouOffice）于10月27日被未经授权的外部入侵约一小时，导致6,444名客户的个人数据被窃取。泄露记录包括姓名、手机号、居民登记号、银行账号和身份证明文件副本，其中844名客户的数据直接暴露，另有5,600份记录保持加密未读。此外，715名员工和外部人员
-
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
-
Bithumb员工数据泄露迹象浮现，韩国监管机构启动现场检查
韩国金融服务委员会（FSC）于10月28日对Bithumb启动了现场检查，此前该加密货币交易所报告称，有异常外部访问迹象，可能导致员工信息泄露。Bithumb仍在核查客户数据是否也已泄露。FSC计划加强虚拟资产业务的安全措施，使其达到银行同等水平，并监督对受影响消费者的全面赔偿。
-
Coinbase、Bithumb及多家韩国金融机构遭遇数据泄露，韩国总统办公室召开紧急会议
加密交易所Coinbase和Bithumb的用户数据遭到泄露。Coinbase表示，其第三方分析供应商Amplitude遭遇安全事件，导致一小部分用户联系数据泄露，但Coinbase自身系统未被入侵，客户资金未受影响。Bithumb的用户数据泄露则源于“外部方”入侵其内部移动群件系统。 此外，韩国传统金融机构Daishin Securities和Mirae Asset Global Investm
-
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
-
CZ提醒用户防范数据泄露风险，列举四起泄露事件
CZ转发推文提醒用户防范数据泄露风险，列举Coinbase供应商Amplitude、Bithumb以及韩国Mirae Asset和Daishin Securities两家券商今日报告的四起泄露事件。他指出，泄露的交易数据（姓名、电子邮件、电话号码、地址、身份证件、交易历史）主要用于网络钓鱼、SIM卡劫持和社会工程，并建议用户使用独立邮箱别名、硬件安全密钥、专用电话号码，并启用提现白名单和反钓鱼码等
-
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
-
韩国Bithumb等三家机构确认遭网络入侵，金融监督院正调查
据韩联社报道，韩国第二大加密货币交易所Bithumb确认其内部移动群件系统遭到未经授权的外部访问，导致个人数据泄露。该交易所于10月27日发现此事件，目前正在调查客户信息是否受到损害。此外，韩国另有两家金融机构——Mirae Asset Global Investments和Daishin Securities也确认遭受网络入侵，其中Daishin Securities披露有38,490名客户的个
-
Keystone销毁18835台设备并暂停订单配送
比特币硬件钱包制造商Keystone宣布，在攻击者获取了用于验证其硬件真实性的工厂密钥后，将销毁18,835台未售设备，并暂停所有未发货订单的配送。该密钥可能允许伪造钱包通过身份验证检查，对不知情的买家构成资产盗窃风险。此次事件还影响了其Shopify商店的25,964条买家记录，导致姓名、联系方式、收货地址和订单信息泄露。Keystone表示，助记词和私钥未受影响，并已向欧盟、英国及其他司法管辖
-
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵。这家互联网巨头于10月21日发现其Onamae云桌面服务遭到未经授权的访问，并收到黑客索要约80亿日元（约合5000万美元）的电子邮件。此后，该公司已建议客户重置密码，此前有报道称交易账户出现未经授权的操作，多达27,000台服务器可能受到影响。GMO Internet于10月22
-
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露。该公司周一在X平台发文称，攻击者于10月20日通过第三方数据监控工具的漏洞访问了其网站，导致25,964条买家记录（包括姓名、联系方式、收货地址和订单信息）以及一个可能允许假冒钱包通过真伪验证的关键密钥被泄露。Keystone表示，此次泄露并未暴露恢复短语、私钥或钱包凭证，但部分客户记录因自动化
-
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑。此外，自5月以来通过Shopify下的订单客户数据也可能遭到泄露。Foundation Devices已撤销受影响的电子邮件凭证，并关闭了受损的旧服务。该公司表示，没有证据表明Passport设备或其私钥受到损害。攻击者试图通过网络钓鱼邮件诱骗用户泄露钱
-
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元。警方称这是韩国首起大规模AI辅助黑客案。据称，主谋是一名32岁、无IT背景的艺术体育专业学生，他通过自学并利用AI编码代理和自主渗透测试系统实施了长达13个月（2025年9月至2026年10月）的攻击活动。警方表示，此类规模的攻击过去需要一个黑客团伙才能完成，而AI使得
-
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
-
日本Park24因Times Car数据泄露事件向146万用户赔付3000日元
日本Park24公司将向约146万用户提供每人3000日元（约合19美元）的赔偿。此前，其Times Car共享汽车服务遭遇网络攻击，导致用户身份证明文件疑似泄露。这家出行服务提供商于9月发现系统遭到未经授权的访问。
-
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
-
微软：中国黑客利用AI工具攻击IT巨头ConnectWise，窃取凭证后入侵数千家公司
微软安全研究人员表示，与中国相关的黑客组织入侵了IT管理和远程访问巨头ConnectWise的云备份服务，窃取了用于建立ConnectWise与其企业客户之间数据链接的应用程序凭证。黑客利用这些凭证登录客户的微软托管环境，访问其电子邮件和其他文件。据微软称，黑客使用AI代理（包括开源AI框架ARTEX）以每分钟近3000次尝试登录的速度，迅速入侵了约2250个组织。ConnectWise已暂停其云
-
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
- 暂无数据
数据泄露
24小时热榜
-
1
日经225指数较前收上涨2.89%，现报60,475.78
-
2
韩国KOSPI指数较前收上涨4.42%，现报5,240.60
-
3
台湾加权指数较前收上涨2.98%，现报42,901.52
-
4
GRAM（Gram (prev. Toncoin)）过去1小时成交额达379万美元（近7日同时段均值的21倍），现报$1.091
-
5
比特币的十个历史故事：从创世区块、披萨日到HODL
-
6
如何购买TRX币及币安生成钱包地址方法详解
-
7
SKAI发行量多少？Skillful AI发行量和流通量介绍
-
8
WETHW币是什么？以太坊PoW链包装代币解析
-
9
软银集团股价盘中飙升12%，随美股反弹引发亚洲科技股集体走强
-
10
马斯克转发：SpaceX使用Grok辅助检测部件外来物碎片
今日行情
推荐阅读
