更快的全球财经新闻！
数据泄露
-
Revolut黑客索要300万美元的门罗币，并威胁要出售客户数据
据《金融时报》报道，这群自称“iamnotavillain”的黑客给Revolut下了最后通牒，要求其在24小时内支付6,000 XMR（约合300万美元），否则将把窃取的客户数据出售给其他犯罪团伙。 该组织表示，他们锁定了持有大量加密货币的客户，至少有680个Revolut账户受到影响。此次数据泄露事件发生在攻击者冒充政府官员获取客户记录之后。
-
意大利正在调查一起与Revolut数据泄露事件相关的政府电子邮件安全事件，该国网络安全机构报告称，已有超过650个经过认证的电子邮件账户遭到滥用或非法使用。
意大利正在调查一起与Revolut数据泄露事件相关的政府电子邮件安全事件，该国网络安全机构报告称，已有超过650个经过认证的电子邮件账户遭到滥用或非法使用。
-
Coupang在遭遇大规模数据泄露后成立了外部信息安全咨询委员会
继去年发生影响超过3300万用户的数据泄露事件后，Coupang组建了一个外部信息安全咨询委员会，旨在重建公众信任并加强安全防护。 该委员会于周二正式成立，将对公司的内部安全政策进行客观评估，并协助加强客户信息的安全防护。委员会由七名来自外部的专业人士组成，他们分别专精于信息安全、法律和管理领域。
-
Revolut周六表示，该公司因误信了一份虚假的政府请求，导致客户的比特币交易记录、护照、自拍照和家庭住址被泄露，不过并未造成资金损失。
Revolut周六表示，该公司因误信了一份虚假的政府请求，导致客户的比特币交易记录、护照、自拍照和家庭住址被泄露，不过并未造成资金损失。
-
Coin Center研究主管：KYC数据是黑客难以抗拒的蜜罐，呼吁改变收集方式
Coin Center研究主管Laz Pieper撰文指出，当前要求客户身份识别和验证的反欺诈流程，反而通过将敏感信息拱手相让给犯罪分子，助长了欺诈活动。他认为，隐私保护型身份验证系统可以允许个人仅证明服务所需信息，同时将底层数据置于自身控制之下。文章援引报告称，暗网正在出售超过1.53亿份美国和加拿大驾照记录，联邦调查局正在调查涉及身份验证提供商IDScan.net的数据泄露事件。此外，美国联邦
-
Trezor表示，物流服务商发生的数据泄露事件又波及了6.7万名美国客户，从而增加了网络钓鱼和诈骗的风险
Trezor表示，物流服务商发生的数据泄露事件又波及了6.7万名美国客户，从而增加了网络钓鱼和诈骗的风险
-
Coupang（CPNG）股价因第二季度业绩指引下调而下跌7.7%
Coupang公布第一季度财报后，其股价承压，原因是虽然营收符合预期，但第二季度业绩指引偏弱，盖过了这一利好。 此外，因2025年一起数据泄露事件的调查，该公司被处以创纪录的6247亿韩元（约合4.3亿美元）隐私罚款，这也进一步拖累了市场情绪。
-
OpenAI 发布了关于 Hugging Face 数据泄露事件的官方报告，详细说明了其模型如何利用系统漏洞，并概述了新的安全措施
这份于周三发布的报告解释称，在测试过程中，一个与即将推出的Astra模型同属一个系列的OpenAI模型被赋予了一个无法解决的问题。随后，该模型将此前未被发现的漏洞串联起来，绕过了安全措施，入侵了Artifactory包管理工具，并进而影响了OpenAI、Hugging Face及其他供应商的系统。 OpenAI表示，当时正在测试该模型在不使用生产级分类器情况下的最大网络能力。今后，该公司计划加强对
-
以色列最大加密经纪商Bits of Gold据称遭数据泄露，约20万客户姓名、银行账户等个人信息或已暴露
以色列最大加密经纪商Bits of Gold报告称，其约20万客户的个人数据据称被黑客窃取。该公司周日表示，一名黑客未经授权访问了第三方数据分析网络，从而获取了客户的姓名、银行账户详细信息、国家身份证号码、电子邮件、电话号码、IP地址和公共钱包地址。Bits of Gold强调，客户的资金、私钥、密码、CVV码或扫描的身份证件未受影响。该公司认为此次攻击是更广泛的全球性事件的一部分，同时影响了其他
-
加密货币钱包SafePal披露了一起数据泄露事件，近4万名客户的订单信息遭到泄露，但私钥和加密资产仍安全无虞
此次数据泄露是由一个插件中的“授权漏洞”引发的，导致2025年3月2日至2026年4月11日期间下单的客户姓名、实际地址和联系方式被泄露。 SafePal 已修复该漏洞并通知了受影响的客户，强调钱包核心安全并未受到影响，但同时警告了潜在的网络钓鱼和冒充风险。
-
2026年上半年发布的数据泄露通知数量已超过去年全年总和，人工智能在网络攻击中发挥着越来越重要的作用
根据身份盗用资源中心（Identity Theft Resource Center）的一份最新报告，2026年上半年与数据泄露事件相关的受害者通知超过4.71亿份，而2025年全年的这一数字为2.975亿份。 2026年上半年数据泄露事件数量达到1,803起，高于去年同期的1,732起。 IBM的一项研究表明，在2025年3月至2026年2月期间，每四起数据泄露事件中就有一起是利用人工智能实施的，
-
据称，Trezor的物流服务商ShipMonk发生数据泄露事件，导致近14,000名硬件钱包客户的个人数据（包括收货地址）遭泄露
据称，Trezor的物流服务商ShipMonk发生数据泄露事件，导致近14,000名硬件钱包客户的个人数据（包括收货地址）遭泄露
-
法国一对夫妇因误认身份遭三次入室袭击，两名袭击者被判刑
据报道，法国索姆省一对夫妇在购买了一名前加密货币百万富翁的房屋后，被攻击者误以为拥有约100万欧元的加密货币，在不到一个月内遭到三次入室袭击。该房屋前主人因税务信息和地址在暗网泄露而成为目标。亚眠刑事法院已就第三次袭击判处两名袭击者三年和18个月监禁。这一事件凸显了法国日益增多的“加密货币扳手袭击”现象，此类袭击通常由数据泄露引发，攻击者通过物理手段获取受害者的加密资产。
-
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址。Gnosis Pay 确认其 B2C 卡片系统于 11 月 3 日遭未授权访问，导致部分客户的姓名、送货地址、卡号及关联钱包地址等信息泄露。该公司此前已计划在今年底停用该系统。
-
加密支付卡服务商 Gnosis Pay 确认旧版 B2C 系统遭未授权访问并致客户信息泄露
加密支付 card 提供商 Gnosis Pay 确认，其 legacy B2C 卡片系统于 11 月 3 日检测到未经授权的访问，部分客户信息遭到泄露。公司在两小时内启动了控制措施，更换了受损凭证并修复了漏洞。Gnosis Pay 表示，客户资金及其企业白标卡平台未受影响，目前已加强卡片和钱包监控，强制所有在线卡支付使用 3D Secure 验证，并已通知受影响客户。该遗留系统计划于 12 月
-
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击。该公司表示，此次攻击利用了 AI 代理，可能已导致集成凭证和文档访问者提交的问题泄露。
-
日本财险公司网络保险咨询量激增，因数据泄露事件频发
日本财险公司网络保险咨询量激增，因数据泄露事件频发。东京海上日动和损保日本等主要财险公司发现，企业对网络保险的咨询量显著增加。网络保险旨在赔偿企业因网络攻击造成的损失。自10月初以来，日本发生了一系列备受关注的网络攻击和数据泄露事件，推动了这一增长，甚至中小企业也对此表现出浓厚兴趣。
-
Chainalysis披露网络攻击致非敏感客户数据泄露，但与近期币安被盗事件无关
Chainalysis披露网络攻击致非敏感客户数据泄露，包括用户名和电子邮件，但表示与近期币安被盗事件无关。这家区块链数据分析公司证实，外部黑客未经授权访问了其内部系统，获取了用户ID、全名、电子邮件地址和组织角色标签。Chainalysis强调，调查内容、交易结果、明文密码、MFA密钥或用户会话令牌均未被访问，目前正在进行调查以确定具体受影响的记录并修补漏洞。
-
黑客公布逾4.1万名美国国土安全部员工信息，称报复ICE行动
一个自称“和平部”的黑客行动主义组织在网上公布了超过4.1万名美国国土安全部（DHS）员工和承包商的姓名、职位、办公地点和电话号码。该组织声称数据来自DHS使用的Okta单点登录服务，并表示此举是为了报复国土安全部部长Markwayne Mullin承诺加强移民和海关执法局（ICE）行动。Okta否认了这一说法，称其系统未受影响。DHS已获悉潜在泄露事件，正积极处理，并已提交数据下架通知。
-
Bithumb内部系统遭入侵，6444名客户及715名员工数据受影响
吴说区块链：韩国第二大加密交易所Bithumb内部系统遭入侵，6444名客户和715名员工数据泄露。Bithumb披露，其内部企业群件（DaouOffice）于10月27日被未经授权的外部入侵约一小时，导致6,444名客户的个人数据被窃取。泄露记录包括姓名、手机号、居民登记号、银行账号和身份证明文件副本，其中844名客户的数据直接暴露，另有5,600份记录保持加密未读。此外，715名员工和外部人员
-
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
-
Bithumb员工数据泄露迹象浮现，韩国监管机构启动现场检查
韩国金融服务委员会（FSC）于10月28日对Bithumb启动了现场检查，此前该加密货币交易所报告称，有异常外部访问迹象，可能导致员工信息泄露。Bithumb仍在核查客户数据是否也已泄露。FSC计划加强虚拟资产业务的安全措施，使其达到银行同等水平，并监督对受影响消费者的全面赔偿。
-
Coinbase、Bithumb及多家韩国金融机构遭遇数据泄露，韩国总统办公室召开紧急会议
加密交易所Coinbase和Bithumb的用户数据遭到泄露。Coinbase表示，其第三方分析供应商Amplitude遭遇安全事件，导致一小部分用户联系数据泄露，但Coinbase自身系统未被入侵，客户资金未受影响。Bithumb的用户数据泄露则源于“外部方”入侵其内部移动群件系统。 此外，韩国传统金融机构Daishin Securities和Mirae Asset Global Investm
-
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
-
CZ提醒用户防范数据泄露风险，列举四起泄露事件
CZ转发推文提醒用户防范数据泄露风险，列举Coinbase供应商Amplitude、Bithumb以及韩国Mirae Asset和Daishin Securities两家券商今日报告的四起泄露事件。他指出，泄露的交易数据（姓名、电子邮件、电话号码、地址、身份证件、交易历史）主要用于网络钓鱼、SIM卡劫持和社会工程，并建议用户使用独立邮箱别名、硬件安全密钥、专用电话号码，并启用提现白名单和反钓鱼码等
-
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
-
韩国Bithumb等三家机构确认遭网络入侵，金融监督院正调查
据韩联社报道，韩国第二大加密货币交易所Bithumb确认其内部移动群件系统遭到未经授权的外部访问，导致个人数据泄露。该交易所于10月27日发现此事件，目前正在调查客户信息是否受到损害。此外，韩国另有两家金融机构——Mirae Asset Global Investments和Daishin Securities也确认遭受网络入侵，其中Daishin Securities披露有38,490名客户的个
-
Keystone销毁18835台设备并暂停订单配送
比特币硬件钱包制造商Keystone宣布，在攻击者获取了用于验证其硬件真实性的工厂密钥后，将销毁18,835台未售设备，并暂停所有未发货订单的配送。该密钥可能允许伪造钱包通过身份验证检查，对不知情的买家构成资产盗窃风险。此次事件还影响了其Shopify商店的25,964条买家记录，导致姓名、联系方式、收货地址和订单信息泄露。Keystone表示，助记词和私钥未受影响，并已向欧盟、英国及其他司法管辖
-
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵。这家互联网巨头于10月21日发现其Onamae云桌面服务遭到未经授权的访问，并收到黑客索要约80亿日元（约合5000万美元）的电子邮件。此后，该公司已建议客户重置密码，此前有报道称交易账户出现未经授权的操作，多达27,000台服务器可能受到影响。GMO Internet于10月22
-
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露。该公司周一在X平台发文称，攻击者于10月20日通过第三方数据监控工具的漏洞访问了其网站，导致25,964条买家记录（包括姓名、联系方式、收货地址和订单信息）以及一个可能允许假冒钱包通过真伪验证的关键密钥被泄露。Keystone表示，此次泄露并未暴露恢复短语、私钥或钱包凭证，但部分客户记录因自动化
-
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑。此外，自5月以来通过Shopify下的订单客户数据也可能遭到泄露。Foundation Devices已撤销受影响的电子邮件凭证，并关闭了受损的旧服务。该公司表示，没有证据表明Passport设备或其私钥受到损害。攻击者试图通过网络钓鱼邮件诱骗用户泄露钱
-
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元。警方称这是韩国首起大规模AI辅助黑客案。据称，主谋是一名32岁、无IT背景的艺术体育专业学生，他通过自学并利用AI编码代理和自主渗透测试系统实施了长达13个月（2025年9月至2026年10月）的攻击活动。警方表示，此类规模的攻击过去需要一个黑客团伙才能完成，而AI使得
-
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
-
日本Park24因Times Car数据泄露事件向146万用户赔付3000日元
日本Park24公司将向约146万用户提供每人3000日元（约合19美元）的赔偿。此前，其Times Car共享汽车服务遭遇网络攻击，导致用户身份证明文件疑似泄露。这家出行服务提供商于9月发现系统遭到未经授权的访问。
-
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
-
微软：中国黑客利用AI工具攻击IT巨头ConnectWise，窃取凭证后入侵数千家公司
微软安全研究人员表示，与中国相关的黑客组织入侵了IT管理和远程访问巨头ConnectWise的云备份服务，窃取了用于建立ConnectWise与其企业客户之间数据链接的应用程序凭证。黑客利用这些凭证登录客户的微软托管环境，访问其电子邮件和其他文件。据微软称，黑客使用AI代理（包括开源AI框架ARTEX）以每分钟近3000次尝试登录的速度，迅速入侵了约2250个组织。ConnectWise已暂停其云
-
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
- 暂无数据
数据泄露
24小时热榜
-
1
日经225指数较前收上涨2.89%，现报60,475.78
-
2
韩国KOSPI指数较前收上涨4.42%，现报5,240.60
-
3
台湾加权指数较前收上涨2.98%，现报42,901.52
-
4
GRAM（Gram (prev. Toncoin)）过去1小时成交额达379万美元（近7日同时段均值的21倍），现报$1.091
-
5
比特币的十个历史故事：从创世区块、披萨日到HODL
-
6
如何购买TRX币及币安生成钱包地址方法详解
-
7
SKAI发行量多少？Skillful AI发行量和流通量介绍
-
8
马斯克转发：SpaceX使用Grok辅助检测部件外来物碎片
-
9
Naver Financial收购Dunamu案进入韩国反垄断最终审议
-
10
从以太坊历史趋势看Filecoin发展：存储与计算的演进之路
今日行情
推荐阅读
