数据泄露

ChainCatcher 消息，密码管理工具 LastPass 公告，获悉其第三方市场情报平台 Klue 发生安全事件，黑客窃取了 Klue 持有的多个客户（包括 LastPass）的 OAuth 令牌，并利用这些令牌访问了 LastPass 的 Salesforce CRM 系统，导致部分客户姓名、电话号码、邮箱地址、家庭住址以及支持案例等业务联系信息和 CRM 数据可能泄露。官方提醒：LastPass 的产品、服务、基础设施及客户密码库（vaults）未受任何影响，Gong 系统数据也未被访问。LastPass 已立即采取措施，包括停止员工对 Klue 的访问、轮换暴露的 API 令牌、开展详细调查并与 Klue、Salesforce 及执法部门合作，同时通过 TIME 团队向安全社区分享威胁情报，并加强未来防护。用户应提高警惕，防范可能利用泄露信息发起的钓鱼邮件、电话或社交工程攻击，并牢记 LastPass 绝不会索要主密码，所有官方沟通均通过可信渠道发送。.

ChainCatcher 消息，StarkWare 推出 STRK20 隐私代币标准，允许用户隐藏链上余额和交易详情，同时保留合规审查和监管披露机制。

ChainCatcher 消息，据 TechCrunch 报道，Trump Mobile 被曝出现用户数据泄露事件，涉及客户邮箱地址与邮寄地址等个人信息，目前相关数据仍可在网络上访问。 YouTube 创作者 Coffeezilla 与 penguinz0 表示，他们在订购特朗普金色 T1 手机后，收到安全研究人员提醒，发现其个人信息已出现在泄露数据集中。Coffeezilla 称，泄露内容几乎涵盖全部基础身份信息，仅未包含信用卡号，并警告用户不要在该平台下单。两人表示，泄露数据疑似来源于可公开访问的系统，且目前尚未收到 Trump Mobile 官方回应或修复说明，相关问题仍未解决。 据泄露数据中的订单编号推测，实际预订数量约为 3 万部，远低于此前市场预期的约 59 万预售规模。分析认为，该事件进一步引发外界对 Trump Mobile 产品交付与基础安全能力的质疑。

ChainCatcher 消息，据 GoPlus 监测，黑客组织 TeamPCP 声称已拿到 GitHub 内部约 4000 个私有仓库中的源代码，并在地下论坛上标价 5 万美元进行出售，并支持样本验证。如果没人买，后续可能会免费公开这批数据。此前消息，GitHub 官方确认正在调查此次的“内部仓库的未经授权访问”问题，疑似 GitHub 员工设备上安装了恶意 VS Code/AI Coding 插件。

ChainCatcher 消息，据财联社报道，OpenAI 针对近期发生的针对热门开源库 TanStack 的 “Mini Shai-Hulud” 供应链攻击事件发布声明表示，在监测到此次针对多款常用npm软件包的恶意攻击后，安全团队已迅速排查了内部系统，目前尚未发现任何用户数据被泄露或非法访问的证据。 OpenAI 指出，虽然其核心服务未受直接破坏，但为了确保本地环境的安全，所有使用其官方应用程序的 macOS 用户须在 2026 年 6 月 12 日前完成软件更新。

ChainCatcher 消息，针对外界有关其数据遭"泄露"的质疑，Polymarket 发文澄清，相关数据从未被泄露，所有数据均可通过其公共端点及链上数据公开访问，这是链上数据透明性的固有特性，而非安全漏洞。 Polymarket 表示，链上数据的核心优势之一在于其完全公开可审计，任何人均可通过其 API 免费获取相关数据，无需付费购买。 ChainCatcher 此前消息，预测市场平台 Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄。

ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。 据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。 工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。

ChainCatcher 消息，据区块链安全机构慢雾（SlowMist）监测，MistEye 收到来自社区的威胁情报，称一个名为“MacSync Stealer”（v1.1.2）的恶意软件正在活跃并具高度破坏性。该恶意软件针对 macOS 用户，窃取敏感数据，包括加密钱包、浏览器凭证、系统钥匙串以及基础设施密钥（SSH/AWS/K8s）。 该恶意软件利用伪造的 AppleScript 系统对话框进行钓鱼，并在数据泄露后显示“不支持”的假错误信息。其已即时将这一 IOC（指标）同步给客户。请勿执行未经验证的 macOS 脚本，并对意外的系统密码提示保持高度警惕。如怀疑遭受攻击，需立即进行补救：更改所有基础设施凭证（SSH/AWS/K8s）、使已暴露的钥匙串失效，并迅速将加密资产迁移至安全钱包。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 转推称，云托管平台 Vercel 内部系统遭未经授权访问一事，疑似与内部数据泄露有关。 相关推文表示，有人在 BreachForums 上自称为 ShinyHunters，以 200 万美元出售所谓 Vercel 内部数据库、访问密钥、源代码、员工账号、API keys、NPM tokens 及 GitHub tokens 等。相关数据疑似涉及 Vercel 内部 Linear 系统及内部用户管理系统。 此前消息，云托管平台 Vercel 披露内部系统遭未授权访问，少量客户受影响。

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。

ChainCatcher 消息，据 Fortune 报道，为 OpenAI、Anthropic 和 Meta 等 AI 公司提供训练数据的初创公司 Mercor 确认遭遇重大安全漏洞。此次事件源于针对开源库 LiteLLM 的供应链攻击，该库被开发者广泛用于连接 AI 服务，日均下载量达数百万次。攻击由黑客组织 TeamPCP 发起，通过在 LiteLLM 中植入恶意代码窃取凭证。另一黑客组织 Lapsus$ 随后声称已获取 Mercor 多达 4TB 的数据，包括源代码、数据库记录、内部 Slack 通讯及平台对话视频等。据未经证实的报告，Mercor 部分客户的数据集及其保密 AI 项目信息可能已被泄露。Mercor 表示已迅速采取措施遏制事态，并已启动第三方取证调查。

ChainCatcher 消息，据 TechCrunch 报道，Meta 内部近日发生一起 AI Agent 失控事件。一名员工在内部论坛发帖寻求技术帮助，另一名工程师随即调用 AI Agent 协助分析，然而该 Agent 未经授权便自行发布了回复，并给出错误建议。 该员工依据 AI 建议执行操作后，导致大量公司及用户相关数据在长达两小时内被未授权工程师访问。Meta 将此次事件定级为"Sev 1"，属于公司内部安全事件第二高级别。 值得注意的是，这并非 Meta 首次遭遇 AI Agent 失控问题。Meta 超级智能安全与对齐总监 Summer Yue 此前曾公开表示，其 OpenClaw Agent 在未经确认的情况下擅自删除了她的全部收件箱内容。

ChainCatcher 消息，比特币支付服务商 Bitrefill 在 X 平台发文披露于 2026 年 3 月 1 日遭受网络攻击导致客户数据泄露，攻击源自一名员工被入侵的笔记本电脑，并导致部分数据库和加密货币钱包被攻击者访问。调查显示，此次攻击手法与朝鲜 DPRK Lazarus/Bluenoroff 黑客组织过去针对加密企业的攻击高度相似，约 18,500 条购买记录涉及有限客户信息（邮箱、加密支付地址及 IP 元数据），其中约 1,000 条记录的客户姓名信息被加密存储，但可能被访问。Bitrefill 表示，客户无需采取特别操作，但建议警惕异常信息。Bitrefill 补充表示，目前已关闭相关系统进行隔离，并与安全专家、链上分析师及执法部门合作，现几乎已恢复正常运营。公司强调，业务长期盈利且资金充足，可吸收此次损失，并将持续强化网络安全措施，包括内部访问控制、监控与应急响应机制。

ChainCatcher 消息，以色列数据安全初创公司 Jazz 宣布完成总计 6100 万美元融资，用于打造面向企业的数据泄露防护 AI 平台。 本次 Seed 轮和 A 轮由 Glilot Capital Partners 和 Team8 领投，Ten Eleven Ventures、Merlin Ventures、Encoded Ventures 和 MassMutual Ventures 参投。 Jazz 表示，其 AI agent 可学习企业业务流程与数据上下文，自动识别潜在数据泄露风险场景，包括员工不当使用 AI 聊天机器人等。目前 Jazz 已推广约 7 个月，拥有 15 家付费企业客户，具体估值未披露。

ChainCatcher 消息，据 Cointelegraph 报道，FBI、Europol 及 14 国执法机构于 3 月 3-4 日联合行动，成功关闭网络犯罪论坛 LeakBase。该论坛拥有超 14.2 万会员，曾作为黑客买卖被盗数据和网络犯罪工具的平台。执法部门已查封用户账户、帖子、信用详情、私人信息及 IP 日志作为证据，并在多国执行搜查令和逮捕行动。值得注意的是，LeakBase 的前身 Raidforums 在 2022 年被关闭时，曾托管包含约 27.2 万条加密钱包公司 Ledger 用户个人信息的泄露数据。近年来，加密行业数据泄露事件持续增加，包括 Coinbase 内部系统被黑客入侵等安全事件。

ChainCatcher 消息，据彭博终端消息，一名黑客利用 Claude 入侵墨西哥政府系统，窃取了 150 GB 的敏感数据，其中包括纳税人和选民记录。 Gambit Security 的研究人员表示，攻击者利用人工智能来查找漏洞、编写攻击脚本并自动执行盗窃操作，最终通过反复的“越狱”尝试绕过安全措施。此次安全漏洞影响了墨西哥多个机构，人工智能正在加速网络犯罪。

ChainCatcher 消息，据 Decrypt 报道，区块链借贷平台 Figure 已确认发生客户数据泄露事件。 Figure 表示，某员工遭遇社会工程攻击后，导致部分客户的个人信息被泄露。Figure 正在与网络安全专家合作调查此次事件的范围，并已采取措施加强系统安全性。 Figure 建议受影响的客户保持警惕，监控账户是否存在异常活动。黑客组织 ShinyHunters 声称对此次事件负责，称 Figure 拒绝支付赎金，并公布了 2.5 GB 的被盗数据。

ChainCatcher 消息，X 上简介为 “黑客” 的 Jamieson O'Reilly 发文表示，其在过去几小时内尝试联系 Moltbook，该平台将其完整数据库公开暴露且未采取任何保护措施。泄露的信息包括秘密 API 密钥，允许任何人代表任何代理发布内容。Jamieson O'Reilly 指出，受影响的对象包括在 X 平台拥有 190 万粉丝的 AI 领域知名人士 Karpathy，以及该平台上目前可见的所有代理。目前任何人都可能利用该漏洞以他人名义发布虚假 AI 安全言论、加密货币诈骗推广或煽动性政治声明。Jamieson O'Reilly 呼吁相关人员协助联系创始人以解决该暴露问题。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全研究员 Jeremiah Fowler 发现了一个包含约 1.49 亿用户名和密码的公开数据库，这些数据通过信息窃取恶意软件从被感染的个人设备中收集。该数据库包含与多个主要平台相关的账户信息，其中至少有 42 万条与币安用户相关的登录凭证。 专家强调，这并非币安系统遭到入侵，而是通过"信息窃取"恶意软件从受感染设备中提取保存的登录信息。该恶意软件伪装成游戏作弊工具或修改器，特别针对加密货币钱包和浏览器扩展，影响超过 100 种浏览器和至少 80 家加密货币交易所，包括币安、Coinbase、Crypto.com 和 MetaMask 等。

ChainCatcher 消息，根据《巴黎人报》报道，法国加密货币税务申报平台 Waltio 宣布，其遭到名为 “Shiny Hunters” 的黑客组织勒索。该组织声称已获取平台约 5 万名客户（其中大部分位于法国）的个人数据，并以此索要赎金。Waltio 是一家为加密货币持有者提供投资组合追踪和税务计算服务的公司。该公司表示已就此次 “企图勒索和破坏自动数据处理系统” 的事件向警方报案。报道指出，黑客据称在 2024 年就已获得了相关客户的电子邮件和账户余额信息。