數據泄露

ChainCatcher 消息，据 Decrypt 報導，區塊鏈借貸平台 Figure 已確認發生客戶數據洩露事件。Figure 表示，某員工遭遇社會工程攻擊後，導致部分客戶的個人信息被洩露。Figure 正在與網絡安全專家合作調查此次事件的範圍，並已採取措施加強系統安全性。Figure 建議受影響的客戶保持警惕，監控賬戶是否存在異常活動。黑客組織 ShinyHunters 聲稱對此次事件負責，稱 Figure 拒絕支付贖金，並公布了 2.5 GB 的被盜數據。

ChainCatcher 消息，根據《巴黎人報》報導，法國加密貨幣稅務申報平台 Waltio 宣布，其遭到名為 "Shiny Hunters" 的黑客組織勒索。該組織聲稱已獲取平台約 5 萬名客戶（其中大部分位於法國）的個人數據，並以此索要贖金。Waltio 是一家為加密貨幣持有者提供投資組合追蹤和稅務計算服務的公司。該公司表示已就此次 "企圖勒索和破壞自動數據處理系統" 的事件向警方報案。報導指出，黑客據稱在 2024 年就已獲得了相關客戶的電子郵件和賬戶餘額信息。

ChainCatcher 消息，据紐約時報消息，摩根大通、花旗集團和摩根士丹利等公司已接到 SitusAMC 的通知，稱其客戶數據可能已被竊取。SitusAMC，一家為數百家銀行和其他貸款機構提供房地產貸款和抵押貸款發起及收款服務的技術供應商，于週六證實，該公司在網絡攻擊中成為受害者。該公司確認泄露的數據與住宅貸款抵押貸款有關。SitusAMC 首席執行官 Michael Franco 表示，已通知執法部門，並正專注於分析任何可能受影響的數據。FBI 局長 Kash Patel 表示，正在與受影響的組織和合作夥伴緊密合作，以了解潛在影響的程度，但目前未發現對銀行服務造成運營影響。JPMorgan Chase 發言人表示，該銀行本身未被直接攻擊。SitusAMC 掌握著大量的貸款申請個人數據，包括社會安全號碼等敏感信息。此外，由於該公司提供監管合規等服務，它可能還擁有銀行自身及其房地產資產持有風險等內部運作的敏感信息。

ChainCatcher 消息，据 IT 之家報導，社交媒體平台 Discord 發佈公告稱，其第三方客戶服務提供商遭遇黑客入侵，部分客戶的信息遭竊並被用於向 Discord 勒索。此次網絡安全事件影響了部分與客服支持團隊或信任與安全團隊進行過聯繫的 Discord 用戶，涉及聊天記錄、真名、用戶名、電子郵件地址、IP 地址、交易歷史、支付信息、信用卡後四位數字，並包含少量用於證明年齡的身份證件照片。Discord 在發現此事後立即撤銷了涉事第三方對 Discord 工單系統的訪問權限，根據初步分析，發動攻擊的未經授權第三方沒有能力直接訪問 Discord。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推表示，"疑似朝鮮黑客組織 Kimsuky APT 一名成員遭遇重大數據洩露，洩露數百 GB 的內部文件和工具。入侵大概發生在 2025 年 6 月初，暴露該組織複雜的後門、網絡釣魚框架和偵察行動，根據對洩露檔案的分析，內部轉儲源自化名為『KIM』的 Kimsuky 操作員的兩個受損系統。一個是運行 Deepin 20.9 的 Linux 開發工作站；另一個是用於魚叉式網絡釣魚活動的面向公眾的 VPS。"

ChainCatcher 消息，据 Decrypt 報導，TechCrunch 創始人 Michael Arrington 表示，Coinbase 最近的資料洩露事件可能對用戶人身安全構成嚴重威脅。他指出，洩露的信息包括用戶的家庭地址和賬戶餘額，這可能使高淨值加密貨幣持有者成為綁架等犯罪行為的目標。Arrington 強調，監管機構應重新評估強制性的 KYC（了解你的客戶）資料收集政策，並呼籲對未能妥善保護客戶信息的高管追究刑事責任。前 Coinbase 首席技術官 Balaji Srinivasan 也指出，國家強制的 KYC 資料收集可能是導致此類風險的根源。Coinbase 此前披露，有海外客服人員受賄洩露用戶資料後，黑客試圖勒索 2000 萬美元比特幣。該公司拒絕支付並懸賞同等金額追捕罪犯，同時承諾賠償受影響用戶。美國司法部已對此展開調查。前 Coinbase 首席技術官 Balaji Srinivasan 則指出，根本問題在於政府強制推行的 KYC 資料收集制度。

ChainCatcher 消息，富達於近日向緬因州總檢察長提交了一份文件，稱其 77,099 名客戶受到了數據洩露的影響，這只是其 5150 萬客戶基礎的一小部分。其表示，8 月 17 日至 19 日期間，一名攻擊者利用他們最近建立的兩個客戶帳戶獲取了客戶姓名和其他個人識別符。8 月 19 日，當富達首次發現這一漏洞時，未經授權的訪問被終止。該公司表示，其得到了"外部安全專家"的協助，以解決這一問題。富達強調，第三方沒有訪問任何富達帳戶。富達表示，將為受影響用戶提供兩年的免費信用監控和身份恢復服務，"以發現任何可能影響用戶個人財務狀況的異常活動"。

ChainCatcher 消息，Nansen 表示，若用戶收到了提醒郵件，其中會說明洩露了哪些信息，如僅電子郵件地址已經洩露，而不是密碼哈希或錢包信息等。如果用戶沒有收到電子郵件，則不應受到影響。ChainCatcher 此前報導，Nansen 稱第三方供應商遭攻擊致使部分用戶數據洩露，已郵件通知受影響用戶重置密碼。

ChainCatcher 消息，Nansen 在其社交平台表示，9 月 20 日，因一個第三方供應商漏洞遭攻擊，致使部分 Nansen 用戶數據泄露，Nansen 已經在第一時間組織了未授權的訪問，並立即展開調查。 據初步調查，6.8% 的 Nansen 用戶受到影響，這些用戶的電子郵件地址被泄露，一小部分用戶的密碼哈希也被泄露，此外，部分群體的鏈上地址被泄露。作為安全預防措施，Nansen 已通過 support@nansen.ai 郵箱在 9 月 21 日下午 5 點至 9 點（UTC 時間）之間，要求受影響的用戶重置密碼。

ChainCatcher 消息，美國聯邦調查局（FBI）正在調查 3Commas 數據洩露事件。一個由大約 60 名成員的 3Commas 受害者團體此前曾與美國特勤局和其他執法機構聯繫，該團體負責人稱，其總損失超過 2000 萬美元。據悉，此前與 3Commas 相關聯的 10 萬個 Binance 和 KuCoin API 密鑰被洩露，3Commas 發言人證實了這一消息並強調，在內部調查期間，沒有任何證據表明 3Commas 的員工參與了對 API 數據的攻擊。（來源鏈接）