個人資訊

ChainCatcher 消息，据韓聯社報導，韓國金融委員會下屬金融安全機構金融安全院（FSI）遭黑客攻擊，導致數百條信息洩露，其中包括約 300 條金融機構員工個人信息。

ChainCatcher 消息，最高人民檢察院發布依法保護公民個人資訊典型案例，其中兩起與加密行業相關。案例一中，王某等 11 人搭建"境內尋找下游買家---境外獲取個人資訊---境內加價倒賣"鏈條，以虛擬貨幣向境外上游支付購買費用，倒賣公民戶籍、財產狀況、行蹤軌跡等資訊，涉案金額 198 萬餘元。法院判處各被告人有期徒刑三年六個月至八個月不等，並處罰金。案例七中，林某鋒等 21 人假借招聘名義，通過網路招聘平台及收買企業人力資源人員非法獲取應聘人員個人資訊 87 萬餘條，向境外出售牟利。違法所得以虛擬貨幣結算後再兌換人民幣，涉案金額 746 萬餘元。法院判處各被告人有期徒刑五年三個月至六個月不等，並責令承擔公益損害賠償等民事責任。

ChainCatcher 消息，Bithumb 表示，其內部移動協作系統 DaouOffice 遭外部未授權訪問，部分客戶及員工個人資訊被竊取。此次事件涉及 6444 名客戶，其中 5600 人的資料處於加密狀態、內容無法讀取，另有 844 名客戶確認發生個人資訊洩露。此外，還有 715 名員工及合作方人員資訊受影響。

ChainCatcher 消息，近日，針對硬體錢包行業出現的用戶信息洩露及供應鏈安全風險，TokenPocket 旗下硬體錢包品牌 KeyPal 宣布進一步加強用戶隱私保護與數據安全管理機制。KeyPal 表示，目前未發現自身系統遭受安全入侵或客戶數據洩露的情況，此次調整屬於基於行業風險變化採取的主動預防性措施。根據最新規劃，KeyPal 將以訂單完成後 15 天為目標，對已確認收貨、完成履約，且不存在售後爭議或其他合法保留要求的訂單，盡最大努力刪除或去標識化處理非必要的客戶個人信息。硬體錢包安全不僅涉及私鑰保護與交易簽名，也包括用戶在購買、交付及售後服務過程中產生的個人信息保護。

ChainCatcher 消息，硬體錢包 OneKey 聯合創始人 Yishi 表示，鑑於近期硬體錢包行業發生的數據洩露及供應鏈攻擊事件，OneKey 將進一步加強用戶隱私保護。OneKey 已通過 Shopify API 確認，相關歷史訂單記錄及姓名、郵箱、收貨地址等個人信息已被刪除，並正進一步排查其他系統及第三方集成服務。未來將儘可能確保其控制範圍內的訂單個人信息在 30 天內永久刪除，同時計劃逐步將電商業務遷移至自主控制的基礎設施，以減少對 Shopify 等第三方平台的依賴。Yishi 同時表示，FedEx、UPS 等物流服務商的數據保留政策不受 OneKey 控制，無法保證所有第三方均遵循相同的 30 天期限。

ChainCatcher 消息，据 Foundation 官方公告，針對近期發生的釣魚郵件事件，團隊調查發現，其郵件系統共記錄超過 2.3 萬次釣魚郵件發送嘗試，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送。由於部分郵箱收到多封郵件，且部分發送嘗試未成功或被攔截，目前尚無法確認實際受影響人數。

ChainCatcher 消息，据 SBS Biz 報導，韓國個人資訊保護委員會已就 Upbit 和 Bithumb 與海外交易所共享訂單簿的行為展開調查，重點審查該過程中是否存在個人資訊跨境轉移。委員會已完成書面調查和現場檢查，目前處於違法性判斷階段，預計下半年內完成調查結果。訂單簿是交易所的買賣訂單列表，與海外共享可增加流動性，但若用戶識別資訊隨之傳輸，則可能違反個人資訊保護法（跨境轉移需用戶同意）。據悉，Upbit 與東南亞 Upbit APAC 及 Tether 市場共享訂單簿，Bithumb 曾與澳大利亞 Stellar 共享訂單簿。

ChainCatcher 消息，据韓媒 Decenter 報導，韓國互聯網安全局（KISA）一份報告顯示，大量韓國加密貨幣交易所尚未獲得被視為個人信息保護最低標準的 ISMS-P 認證，其安全投入也被認為不足。在今年通過韓國金融服務委員會金融情報部門（FIU）新註冊和續期虛擬資產服務提供商（VASP）的六家非韓元交易（Coin Market）交易所中，有五家僅持有基礎 ISMS 認證。而 ISMS 認證並不包含個人信息保護要求。在支持韓元交易的主要交易所中，GOPAX 也未獲得 ISMS-P 認證。大型交易所也面臨著安全投資和專職人員不足的問題。已向韓國信息安全局（KISA）披露信息安全狀況的三家大型交易所------Upbit、Bithumb 和 GOPAX------僅將其 IT 總投資的約 10% 用於信息安全。在韓國，Upbit、Bithumb 和 GOPAX 的信息安全人員占比分別僅為 9%、10.2% 和 12.5%。韓國第三和第四大交易所 Coinone 和 Korbit 甚至沒有主動披露其信息安全措施。

ChainCatcher 消息，英國稅務及海關總署(HMRC)宣布，英國加密貨幣用戶自 2026 年 1 月 1 日起需向服務提供商提交包括全名、出生日期、地址、居住國家及稅務識別號等信息，否則可能面臨最高 300 英鎊（約合 408 美元）的罰款。該規定適用於所有被歸類為加密服務提供商的企業，包括交易所、錢包應用、NFT 市場及加密資產管理服務。

ChainCatcher 消息，据彭博社報導，美國最高法院於 2025 年 6 月 7 日裁決，允許政府效率部(DOGE)訪問社會安全局敏感個人信息數據庫。此決定推翻了美國地區法官 Ellen Lipton Hollander 此前為保護數百萬美國人隱私而設立的限制。最高法院支持特朗普政府的請求，使曾由埃隆·馬斯克領導的 DOGE 辦公室在案件上訴期間能夠完全訪問社會安全管理局數據庫中的個人身份信息。

ChainCatcher 消息，Solana 聯合創始人及 Solana Labs 總裁 Raj Gokal 的多項個人身份資訊於 5 月 27 日晚間被發布在美國說唱團體 Migos 的官方 Instagram 頁面，疑似因該帳號遭黑客入侵。該帳號擁有逾 1300 萬粉絲，攻擊者在平台上連續發布 7 張圖片，內容包括 Gokal 本人與護照、駕照合影的自拍照，部分圖片中還出現疑似其妻子的證件照。此外還有包含電話號碼等隱私資訊的截圖，黑客鼓動用戶"騷擾" Gokal，並留言稱"你本該支付那 40 枚 BTC"，疑似暗示事件涉及未遂勒索。

ChainCatcher 消息，交易員 Ansem 於 X 發文評論另一位知名交易員 Eugene 的身份爭議時表示："在很大程度上，我不願意分享個人資訊的原因和 Eugene 創建該帳戶的理由相同。在人們分享交易資訊時，CT（加密貨幣社交媒體環境）並不尊重隱私或個人資訊，尤其是當他們不認可這些資訊時。"

ChainCatcher 消息，据鳳凰網報導，四川內江市公安局召開新聞通氣會宣布內江警方近期破獲一起公安部督辦的非法獲取計算機系統數據案並抓獲 5 人，據悉該團夥都是從事網絡技術的高端"黑客"，其中一人還是某大型網絡安全公司工作人員，通過編寫黑客程序越權獲取公民個人信息，最後在境外網站上通過虛擬貨幣兜售公民個人信息，售價最高可達每條 5 元。經警方調查，該案涉及政企網站 57 個，團夥竊取航班軌跡、文憑、住址等公民個人信息 2.08 億條，非法獲利達 640 余萬元。專案組扣押非法所得 560 余萬元，查獲嫌疑人編寫的黑客工具程序核心代碼 30 余套，黑客虛擬機滲透攻擊系統 10 余個，查獲滲透腳本 270 個。目前該案已移送起訴，案件正在審理中。

ChainCatcher 消息，据澎湃新聞報導，海南文昌市人民法院近日審結一起利用加密貨幣交易個人資訊案件。法院調查顯示，被告人韓某於 2021 年以 500 元在 QQ 購入 8224 萬餘條個人資訊，包含 727 萬條手持身份證照片、3069 萬條車主資訊及 107 萬條銀行用戶資訊。2023 年 3 月，韓某通過 QQ、微信、Telegram 等平台對外售賣，並與快遞員吳某合作獲取快遞交易資訊，以 USDT 定價每條 1.5 元人民幣進行交易，通過虛擬資產交易平台兌換獲利 770 元。法院以侵犯公民個人資訊罪判處韓某有期徒刑一年八個月並罰款 3000 元，同案被告吳某獲刑八個月緩刑一年四個月並罰款 2000 元。

ChainCatcher 消息，据 Cointelegraph 報導，美國聯邦調查局（FBI）就關於詐騙者冒充加密交易所員工竊取資金的行為發布警告，稱這些詐騙者會聯繫用戶，聲稱帳戶出現緊急問題，以此誘騙用戶透露個人資訊或點擊惡意連結。FBI 表示，如果加密貨幣用戶收到關於帳戶問題的電話或資訊，第一步必須是"不予回應"。該政府機構要求用戶即使電話或資訊看似官方，也要這樣做。FBI 寫道："掛斷電話。撥打加密貨幣交易所的官方電話號碼，以核實是否存在問題。不要使用來電者提供的任何電話號碼。"此外，FBI 還要求用戶不要訪問來電者發送的任何網站或點擊任何連結。該機構表示，最好單獨導航至官方交易所網站。如果來電者詢問登錄詳細資訊，FBI敦促用戶不要提供該資訊，並避免下載消息中的文件和附件。最後，FBI 要求受害者向官方渠道舉報任何與詐騙有關的活動。該機構還要求受害者提供與詐騙有關的交易資訊。

ChainCatcher 消息，YGG 在社交平台稱，詐騙者通過電子郵件冒充 YGG，宣傳剛剛結束的 Ronin 空投活動，以盜取 YGG 社區個人信息，請用戶切勿點擊最近任何有關從 YGG 領取代幣獎勵的電子郵件。

ChainCatcher 消息，Worldcoin 發文回應"香港私隱專員公署裁定 Worldcoin 違反私隱條例"一事，Worldcoin 稱其並不試圖從個人身份或個人信息中了解、分享或獲利，只是為了驗證它們是人類和獨特的。 這是 World ID 背後的核心前提，World ID 是一種安全的私人數字護照，允許個人證明他們是人類在線。據悉，Worldcoin 在 2024 年為提高透明度，增強隱私和安全以及改善項目各個級別的用戶選擇和控制而採取的步驟包括：今年 3 月，Worldcoin 實施了個人托管；今年 4 月，Worldcoin 宣布 World ID 持有者現在可以選擇取消驗證他們的 World ID。 這包括永久刪除其虹膜代碼；今年 5 月，Worldcoin 推出了其安全多方計算（SMPC）系統。

ChainCatcher 消息，鏈上偵探 ZachXBT 發布關於涉嫌 1110 萬美元的 Prisma 漏洞利用者 0x77（Trung）及其所牽涉的多個漏洞的調查。2024 年 3 月 28 日，Prisma 團隊觀察到 MigrateTroveZap 合約上的一系列交易，導致損失了 3257 枚 ETH（約 1110 萬美元）。起初，攻擊者與 Prisma 部署者溝通，聲稱這是一場白帽攻擊。然而，在同一天晚些時候，所有資金都被轉入 Tornado Cash，這與之前的聲明相矛盾。漏洞利用者開始提出過分的要求，並要求獲得 380 萬美元（34%）的白帽賞金。這一金額遠高於行業標準的 10%，實質上是在敲詐團隊，因為金庫沒有足夠的資產來賠償用戶。通過鏈上追蹤，PrismaFi 漏洞利用者 0x77 曾涉嫌 2023 年 3 月的 Arcade 漏洞利用事件、2024 年 2 月起 Pine 協議上漏洞事件，此外，漏洞利用者的地址連接到 Modulus Protocol 的部署者地址。0x77 是該項目的少數追隨者之一，加強了每個事件之間的聯繫。進一步分析了這名涉嫌詐騙者的電話號碼、電子郵件和其他詳細信息。從他們在 X 上的帖子可以看出，他們具有強大的技術背景。目前，所有個人詳細信息已整理完畢，Prisma 團隊正在越南和澳大利亞追究所有可能的法律途徑。ZachXBT 敦促這名詐騙者儘快歸還資金，以免事態進一步惡化，為所有人節省時間。

ChainCatcher 消息，韓國個人信息保護委員會正在調查 Worldcoin，該項目因掃描人們的虹膜以換取加密貨幣而引發投訴。Worldcoin 被指在韓國十個地點收集了面部和虹膜信息。委員會表示，如果發現違反當地隱私規定的情況，將對該項目採取行動。此前，該委員會曾對 OpenAI 開出 360 萬韓元（2703 美元）的罰款，因其 ChatGPT 洩露了 687 名韓國公民的個人信息。截至目前，Worldcoin 尚未回應置評請求。

ChainCatcher 消息，据 News1 報導，韓國執政黨和在野黨決定在 8 月臨時國會期間同時提交個人信息提供同意書，以推進加密資產權益委員會的全面調查。該調查只對議員本人全面調查加密貨幣擁有和交易現狀，交易所以外的其他金融機構的帳戶信息等金融交易信息將被排除在提供個人信息同意範圍之外。