更快的全球财经新闻！
数据泄露
-
日本券商IwaiCosmo遭网络攻击，客户账户出现未经授权交易
日本券商IwaiCosmo Securities周二表示，其在线交易系统Trade Works的运营商遭到未经授权访问，导致客户账户出现未经批准的交易。此次泄露还导致4,975人的个人数据受损，但受影响的客户账户已恢复正常。
-
韩国FSS总裁承诺加强网络安全，此前发生10万起数据泄露事件
韩国金融监督院（FSS）总裁Lee Chan-jin周一承诺，将加强本地金融机构的网络安全。此前，黑客攻击导致约10万起个人数据泄露事件。Lee Chan-jin在国会审计的开幕致辞中提及了这一问题，并表示FSS将通过彻底调查迅速解决安全漏洞。
-
韩国五大银行行长周一将就客户数据泄露事件接受国会质询
KB国民银行、新韩银行、韩亚银行、友利银行和NH农协银行的首席执行官们将于周一出席韩国国会审计，以回应导致客户和员工个人数据泄露的一系列网络攻击。国会政务委员会已于10月8日批准传唤他们。
-
韩国多家银行计划增加安全支出，以应对数据泄露事件
在经历了一系列数据泄露事件后，韩国多家大型银行正准备增加安全支出。此前曾将预算削减两位数的Shinhan Bank和Woori Bank正在扭转这一趋势。这些攻击通过员工和贷款代理使用的系统暴露了客户信息。Shinhan Bank今年已拨出405.9亿韩元（约合3040万美元）用于信息安全，这在韩国五大主要银行中是最低的。
-
日本吉野家因数据泄露加强防火墙，阻止海外访问其计算机系统
日本餐厅运营商吉野家控股（Yoshinoya Holdings）已阻止海外访问其计算机系统，并审查网络安全程序，以应对日本日益增多的数据泄露事件。此前，吉野家前员工提供商的个人信息在8月和9月被泄露。
-
OpenAI在与苹果的诉讼简报中披露：泄露文件包含未发布的设备图像、工程数据和供应商信息
OpenAI在提交给法庭的简报中指出，泄露的文件包括详细的未发布设备图像、工程数据和供应商信息。OpenAI还表示，苹果公司尚未保证其未持有或未使用OpenAI的机密数据。
-
韩国金融委员会召开会议，强化金融网络安全
在近期发生多起黑客入侵事件后，韩国金融委员会（FSC）于10月14日召开会议，讨论加强金融领域的网络安全管理。当局证实，共有16家公司遭遇数据泄露，约10万条客户数据受影响。对555家公司进行的检查评估显示，有130个领域需要改进，主要集中在安全补丁和控制系统方面，尤其是在电子金融服务和线上P2P借贷领域。FSC计划进行全面检查，改进网络攻击响应机制，强制要求更频繁的漏洞测试，并扩大对中小型金融公
-
CZ指控黑客收购Ledger转售商CryptoBilis，Ledger正调查钱包泄露事件
CZ指控黑客收购Ledger转售商CryptoBilis，Ledger正调查钱包泄露事件。CryptoBilis前创始人表示，他们已于3月移交运营，收购协议将公开公告推迟至10月中旬。
-
日经研究：自9月以来，全球网络攻击已泄露至少3.2亿人数据
日经研究统计显示，自9月以来，全球网络攻击已导致至少3.2亿人的个人信息泄露，其中部分案例被认为与人工智能有关。
-
韩国汝矣岛纯福音教会数据库遭黑客攻击，85万成员数据或被泄露，安全公司发现AI辅助攻击迹象
韩国汝矣岛纯福音教会周三表示，其数据库遭到黑客攻击，可能导致85万成员的个人数据被盗。一家安全公司发现攻击记录显示有AI子代理活动，表明攻击可能由AI辅助。韩国总统李在明周二也证实，AI被认为已被用于近期对韩国商业银行的黑客攻击中，其中新韩银行有约2.5万客户数据泄露。
-
日韩企业近期遭受一系列网络攻击，数百万客户记录被泄露
网络安全专家正在调查人工智能在攻击中扮演的角色，但目前尚不清楚人工智能与这些事件之间的明确联系。
-
高盛、万集团等机构被曝卷入安永数据泄露事件
据《金融时报》报道，今年早些时候发生的一起黑客攻击事件，其受害者范围因最新披露而扩大，高盛（Goldman Sachs）和万集团（Man Group）等知名机构也牵涉其中。
-
Trump Mobile客户数据遭勒索软件组织BYOD泄露，特朗普多名亲近员工受影响
勒索软件组织BYOD上周泄露了3,615名Trump Mobile客户的数据，其中包括特朗普的亲近员工。据Straight Arrow News昨日报道，泄露数据包含姓名、电子邮件地址、电话号码、家庭住址和订单详情。特朗普集团副总裁Eric Brunnett、助理总法律顾问Nicholas Hayes、长期顾问Jason Miller以及亲特朗普网红Bo Loudon的个人信息均在其中。国际网络文
-
韩国七家金融机构遭网络攻击，泄露个人数据，监管机构展开调查
韩国七家金融机构遭遇网络攻击，导致个人数据泄露，其中Shinhan Bank和Yegaram Savings Bank分别影响约25,000和40,000人。监管机构已启动紧急安全措施并展开调查，怀疑是同一攻击者利用人工智能进行协同攻击。
-
韩国总统李在明呼吁彻查大型银行个人数据泄露事件
韩国总统李在明周日呼吁，对包括韩亚银行、KB国民银行和新韩银行在内的多家大型银行及其他金融机构因黑客攻击导致个人信息泄露的事件进行彻底调查。
-
韩亚银行和BNK金融集团报告数据泄露，影响89名客户
韩国两家银行周五报告数据泄露事件。韩亚银行表示，黑客入侵了其销售支持系统（ODS），导致包括居民登记号、姓名、地址、联系方式和雇主名称在内的个人信息外泄。此前，新韩银行和KB国民银行也发生过类似事件。韩亚银行澄清，受影响的系统与其网上银行和手机银行交易系统是独立的。
-
新韩银行客户数据遭AI辅助黑客攻击泄露，影响2.5万账户
周三，新韩银行约2.5万名客户的个人信息被泄露，其中包括贷款借款详情、年收入、姓名和电话号码。该银行表示已采取紧急措施，以最大程度地减少潜在损失。消息人士怀疑海外黑客在攻击中使用了先进的人工智能技术，促使韩国金融监管机构启动了现场检查。
-
FBI警告员工：假定个人数据已被窃取
美国联邦调查局（FBI）已通过内部备忘录通知员工，假定其个人信息已被窃取。此前，网络犯罪组织ShinyHunters声称已入侵FBI的招聘网站FBIjobs.gov。ShinyHunters声称获取了2-3TB的数据，包括姓名、电话号码、家庭住址，以及可能涉及配偶的详细信息，影响了所有FBI员工和求职者。该组织声称此次入侵是通过Oracle PeopleSoft软件的一个零日漏洞实现的。尽管黑客此
-
OpenAI的人工智能代理未经授权在公共网站上发布了53张用户图片
该公司表示，有53张“用户提供的图片”被其研究环境中运行的AI代理“以未公开链接的形式发布到图片托管网站上”。OpenAI正在与托管服务提供商合作，以删除相关内容。 此前，OpenAI的代理曾因访问Hugging Face而引发数据泄露事件，此次事件发生在OpenAI实施新安全程序之前。
-
网络安全公司UpGuard发现，数千个Supabase客户数据库公开泄露了敏感的用户数据
UpGuard 最新发布的安全研究显示，由开发平台 Supabase 托管的大约 16,000 个数据库正在公开暴露敏感的个人信息，包括姓名、地址、电话号码和用户密码。 该研究结果凸显了配置不当的人工智能生成和“vibe-coded”应用如何导致数据泄露。Supabase首席信息安全官（CISO）比尔·哈默（Bil Harmer）表示，尽管公司尚未看到该研究报告，但其项目均遵循“默认安全”原则，并
-
记者团队泄露数千家库拉索加密赌场数据，包括Rollbit、Stake等，此前监管机构遭黑客攻击
一个记者团队泄露了数千家在库拉索注册的赌场运营商数据，其中包括Rollbit、1xBet、Stake和Roobet等主要加密赌场。此前，该岛国的赌博监管机构上周透露其遭到黑客攻击。泄露的数据库包含超过4万份文件，涉及1000多家库拉索注册赌场和赌博公司的财务计划、审计、业务结构和资金来源。德国记者Lilith Wittmann表示，她与来自NDR、NRK、SVT和Follow the Money的
-
加密货币黑客组织ShinyHunters声称窃取了5,000名联邦调查局特工的数据，并篡改了招聘页面
加密货币黑客组织ShinyHunters声称，在入侵联邦调查局（FBI）数据库后，窃取了5,000名FBI探员的个人信息，包括家属信息和社会保障号码。该组织昨日向多家媒体分享了被盗数据的样本，路透社已对其中部分内容进行了核实。 ShinyHunters 还篡改了 FBI 的招聘页面。该组织声称此次窃取行为是对 FBI 于 2026 年 5 月发布的一份详细记录其活动情况的报告的报复，并要求该机构在
-
据《The Information》报道，中国正在调查DeepSeek和Moonshot，因其可能向Anthropic泄露数据
据《The Information》报道，中国正在调查DeepSeek和Moonshot，因其涉嫌向Anthropic泄露数据。据称，Anthropic指控DeepSeek和Moonshot将敏感数据传输至其Claude人工智能模型。
-
库拉索赌博监管机构遭黑客攻击，加密货币赌场的敏感数据可能已泄露
库拉索博彩管理局（CGA）上周宣布，其在线博彩门户网站于9月17日遭到黑客入侵。这家以宽松博彩法规著称的监管机构表示，此次未经授权的访问已得到控制，但事件的全部范围及潜在后果仍在调查之中。 X平台上的用户推测，包括Rollbit、1xBet和Stake等在库拉索注册的加密货币赌场运营商的敏感数据——如带照片的身份证件和个人信息——可能已被窃取，并可能被泄露或用于敲诈勒索。
-
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址
加密支付卡服务商 Gnosis Pay 确认数据泄露，波及客户住址与钱包地址。Gnosis Pay 确认其 B2C 卡片系统于 11 月 3 日遭未授权访问，导致部分客户的姓名、送货地址、卡号及关联钱包地址等信息泄露。该公司此前已计划在今年底停用该系统。
-
加密支付卡服务商 Gnosis Pay 确认旧版 B2C 系统遭未授权访问并致客户信息泄露
加密支付 card 提供商 Gnosis Pay 确认，其 legacy B2C 卡片系统于 11 月 3 日检测到未经授权的访问，部分客户信息遭到泄露。公司在两小时内启动了控制措施，更换了受损凭证并修复了漏洞。Gnosis Pay 表示，客户资金及其企业白标卡平台未受影响，目前已加强卡片和钱包监控，强制所有在线卡支付使用 3D Secure 验证，并已通知受影响客户。该遗留系统计划于 12 月
-
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击
GitBook 撤销所有个人 API 令牌，称遭 AI 代理攻击。该公司表示，此次攻击利用了 AI 代理，可能已导致集成凭证和文档访问者提交的问题泄露。
-
日本财险公司网络保险咨询量激增，因数据泄露事件频发
日本财险公司网络保险咨询量激增，因数据泄露事件频发。东京海上日动和损保日本等主要财险公司发现，企业对网络保险的咨询量显著增加。网络保险旨在赔偿企业因网络攻击造成的损失。自10月初以来，日本发生了一系列备受关注的网络攻击和数据泄露事件，推动了这一增长，甚至中小企业也对此表现出浓厚兴趣。
-
Chainalysis披露网络攻击致非敏感客户数据泄露，但与近期币安被盗事件无关
Chainalysis披露网络攻击致非敏感客户数据泄露，包括用户名和电子邮件，但表示与近期币安被盗事件无关。这家区块链数据分析公司证实，外部黑客未经授权访问了其内部系统，获取了用户ID、全名、电子邮件地址和组织角色标签。Chainalysis强调，调查内容、交易结果、明文密码、MFA密钥或用户会话令牌均未被访问，目前正在进行调查以确定具体受影响的记录并修补漏洞。
-
黑客公布逾4.1万名美国国土安全部员工信息，称报复ICE行动
一个自称“和平部”的黑客行动主义组织在网上公布了超过4.1万名美国国土安全部（DHS）员工和承包商的姓名、职位、办公地点和电话号码。该组织声称数据来自DHS使用的Okta单点登录服务，并表示此举是为了报复国土安全部部长Markwayne Mullin承诺加强移民和海关执法局（ICE）行动。Okta否认了这一说法，称其系统未受影响。DHS已获悉潜在泄露事件，正积极处理，并已提交数据下架通知。
-
Bithumb内部系统遭入侵，6444名客户及715名员工数据受影响
吴说区块链：韩国第二大加密交易所Bithumb内部系统遭入侵，6444名客户和715名员工数据泄露。Bithumb披露，其内部企业群件（DaouOffice）于10月27日被未经授权的外部入侵约一小时，导致6,444名客户的个人数据被窃取。泄露记录包括姓名、手机号、居民登记号、银行账号和身份证明文件副本，其中844名客户的数据直接暴露，另有5,600份记录保持加密未读。此外，715名员工和外部人员
-
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
Wagyu确认数据泄露，暴露4,580份门罗币互换记录，包含公链存款交易、门罗币目的地及客户IP地址
-
Bithumb员工数据泄露迹象浮现，韩国监管机构启动现场检查
韩国金融服务委员会（FSC）于10月28日对Bithumb启动了现场检查，此前该加密货币交易所报告称，有异常外部访问迹象，可能导致员工信息泄露。Bithumb仍在核查客户数据是否也已泄露。FSC计划加强虚拟资产业务的安全措施，使其达到银行同等水平，并监督对受影响消费者的全面赔偿。
-
Coinbase、Bithumb及多家韩国金融机构遭遇数据泄露，韩国总统办公室召开紧急会议
加密交易所Coinbase和Bithumb的用户数据遭到泄露。Coinbase表示，其第三方分析供应商Amplitude遭遇安全事件，导致一小部分用户联系数据泄露，但Coinbase自身系统未被入侵，客户资金未受影响。Bithumb的用户数据泄露则源于“外部方”入侵其内部移动群件系统。 此外，韩国传统金融机构Daishin Securities和Mirae Asset Global Investm
-
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
Coinbase否认系统遭入侵，称第三方分析供应商Amplitude暴露了部分客户联系数据。Coinbase表示，未发现其自身系统有未经授权的访问证据，但Amplitude事件确实导致部分客户的联系数据泄露。
-
CZ提醒用户防范数据泄露风险，列举四起泄露事件
CZ转发推文提醒用户防范数据泄露风险，列举Coinbase供应商Amplitude、Bithumb以及韩国Mirae Asset和Daishin Securities两家券商今日报告的四起泄露事件。他指出，泄露的交易数据（姓名、电子邮件、电话号码、地址、身份证件、交易历史）主要用于网络钓鱼、SIM卡劫持和社会工程，并建议用户使用独立邮箱别名、硬件安全密钥、专用电话号码，并启用提现白名单和反钓鱼码等
-
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
Coinbase否认其系统遭到入侵，并指出是第三方分析公司Amplitude的联系数据泄露事件。该交易所表示，客户资金未受影响，目前正在通知受影响的用户和监管机构。
-
韩国Bithumb等三家机构确认遭网络入侵，金融监督院正调查
据韩联社报道，韩国第二大加密货币交易所Bithumb确认其内部移动群件系统遭到未经授权的外部访问，导致个人数据泄露。该交易所于10月27日发现此事件，目前正在调查客户信息是否受到损害。此外，韩国另有两家金融机构——Mirae Asset Global Investments和Daishin Securities也确认遭受网络入侵，其中Daishin Securities披露有38,490名客户的个
-
Keystone销毁18835台设备并暂停订单配送
比特币硬件钱包制造商Keystone宣布，在攻击者获取了用于验证其硬件真实性的工厂密钥后，将销毁18,835台未售设备，并暂停所有未发货订单的配送。该密钥可能允许伪造钱包通过身份验证检查，对不知情的买家构成资产盗窃风险。此次事件还影响了其Shopify商店的25,964条买家记录，导致姓名、联系方式、收货地址和订单信息泄露。Keystone表示，助记词和私钥未受影响，并已向欧盟、英国及其他司法管辖
-
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵
日本GMO Internet在拒绝了5000万美元的赎金要求后，正在核实疑似黑客发布的用户数据，此前其云服务遭到入侵。这家互联网巨头于10月21日发现其Onamae云桌面服务遭到未经授权的访问，并收到黑客索要约80亿日元（约合5000万美元）的电子邮件。此后，该公司已建议客户重置密码，此前有报道称交易账户出现未经授权的操作，多达27,000台服务器可能受到影响。GMO Internet于10月22
-
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露
加密钱包制造商Keystone将销毁近1.9万台设备并暂停发货，此前网站漏洞导致客户数据和认证密钥泄露。该公司周一在X平台发文称，攻击者于10月20日通过第三方数据监控工具的漏洞访问了其网站，导致25,964条买家记录（包括姓名、联系方式、收货地址和订单信息）以及一个可能允许假冒钱包通过真伪验证的关键密钥被泄露。Keystone表示，此次泄露并未暴露恢复短语、私钥或钱包凭证，但部分客户记录因自动化
-
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑
硬件钱包厂商Foundation Devices称，调查发现其历史WooCommerce订单的个人信息仍保留在数据库中，尽管在管理后台显示已编辑。此外，自5月以来通过Shopify下的订单客户数据也可能遭到泄露。Foundation Devices已撤销受影响的电子邮件凭证，并关闭了受损的旧服务。该公司表示，没有证据表明Passport设备或其私钥受到损害。攻击者试图通过网络钓鱼邮件诱骗用户泄露钱
-
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元
韩国首尔警方宣布逮捕7名嫌疑人，涉嫌利用生成式AI工具入侵约90家医院、学校和公司，窃取820万条记录，并勒索受害者约27万美元。警方称这是韩国首起大规模AI辅助黑客案。据称，主谋是一名32岁、无IT背景的艺术体育专业学生，他通过自学并利用AI编码代理和自主渗透测试系统实施了长达13个月（2025年9月至2026年10月）的攻击活动。警方表示，此类规模的攻击过去需要一个黑客团伙才能完成，而AI使得
-
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
Keystone客户称数据泄露暴露了该公司承诺删除的信息，此前Keystone曾表示会在订单后180天删除客户数据。但有X用户对此说法表示怀疑。
-
日本Park24因Times Car数据泄露事件向146万用户赔付3000日元
日本Park24公司将向约146万用户提供每人3000日元（约合19美元）的赔偿。此前，其Times Car共享汽车服务遭遇网络攻击，导致用户身份证明文件疑似泄露。这家出行服务提供商于9月发现系统遭到未经授权的访问。
-
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
CrowdStrike首席执行官George Kurtz在接受CNBC采访时表示，由于PHP漏洞，未来数月将发生大量数据泄露事件。
-
微软：中国黑客利用AI工具攻击IT巨头ConnectWise，窃取凭证后入侵数千家公司
微软安全研究人员表示，与中国相关的黑客组织入侵了IT管理和远程访问巨头ConnectWise的云备份服务，窃取了用于建立ConnectWise与其企业客户之间数据链接的应用程序凭证。黑客利用这些凭证登录客户的微软托管环境，访问其电子邮件和其他文件。据微软称，黑客使用AI代理（包括开源AI框架ARTEX）以每分钟近3000次尝试登录的速度，迅速入侵了约2250个组织。ConnectWise已暂停其云
-
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
开发者将37万美元盗窃案与Railway秘密泄露关联，后者已恢复企业版构建，但其他计划客户仍在等待重新部署。
- 暂无数据
数据泄露
24小时热榜
-
1
日经225指数较前收上涨2.89%，现报60,475.78
-
2
韩国KOSPI指数较前收上涨4.42%，现报5,240.60
-
3
台湾加权指数较前收上涨2.98%，现报42,901.52
-
4
GRAM（Gram (prev. Toncoin)）过去1小时成交额达379万美元（近7日同时段均值的21倍），现报$1.091
-
5
比特币的十个历史故事：从创世区块、披萨日到HODL
-
6
如何购买TRX币及币安生成钱包地址方法详解
-
7
SKAI发行量多少？Skillful AI发行量和流通量介绍
-
8
WETHW币是什么？以太坊PoW链包装代币解析
-
9
马斯克转发：SpaceX使用Grok辅助检测部件外来物碎片
-
10
软银集团股价盘中飙升12%，随美股反弹引发亚洲科技股集体走强
今日行情
推荐阅读
