知名券商香港公司发生数据泄露:供应商遭入侵,提醒客户谨防诈骗"

admin 2026-10-24 07:20:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

知名券商香港公司发生数据泄露:供应商遭入侵,提醒客户谨防诈骗

安全内参编译
安全内参编译

安全内参

2026年6月10日 17:44
北京

在小说阅读器读本章

去阅读

关注我们

带你读懂网络安全

因供应商遭到未授权访问,美国金融科技上市公司SoFi的香港证券公司发生数据泄露,现提醒客户谨防攻击或诈骗。

前情回顾·我国网络威胁态势

安全内参6月10日消息,SoFi香港发出警告称,近期遭遇了一起数据泄露事件。黑客获得了存储于一家第三方供应商数据库中的客户信息访问权限。

SoFi是一家总部位于美国的金融科技上市公司,提供银行、投资、贷款及其他个人金融服务。SoFi香港则为香港地区客户提供投资及证券服务。

供应商遭入侵,

SoFi证券香港发生数据泄露

有媒体获取了SoFi发送给客户的邮件内容。邮件写道,SoFi于2026年4月30日发现了这起事件。当时,公司检测到有人通过其一家供应商,未经授权访问了SoFi证券(香港)有限公司的数据库。

事件发现后,公司聘请了一家第三方网络安全公司协助开展事件响应工作。

SoFi表示,相关调查仍在进行中,目前尚不清楚具体有哪些数据可能已经泄露。

SoFi在邮件中写道:“目前我们尚未掌握有关此次事件范围和影响的完整信息,也尚不清楚您的个人数据是否受到影响;如果受到影响,又涉及哪些类别的数据。”

“我们正在积极审查当前情况,并采取额外的预防措施,以确保您的账号安全。”

图:发送给SoFi香港客户的电子邮件

官方未披露细节,但提醒客户谨防攻击

在向外媒BleepingComputer提供的一份声明中,SoFi发言人确认了此次数据泄露事件,但拒绝回答与事件相关的更多问题,包括受影响客户数量、公司是否遭到勒索,以及涉事第三方供应商的身份。

虽然SoFi尚未披露可能泄露的信息类型,但公司提醒客户警惕网络钓鱼攻击、可疑通信以及异常账号活动。

公司还建议客户更新密码,在条件允许的情况下启用双因素认证,持续监控金融账号是否存在可疑活动,并避免点击未经请求的电子邮件或消息中的链接,或打开其中的附件。

SoFi表示,公司已为受影响账号增加额外的安全防护措施和监控机制。此外,当客户联系支持团队或修改账号信息时,系统可能会要求提供额外的身份验证信息。

参考资料:bleepingcomputer.com

推荐阅读


点击下方卡片关注我们,

带你一起读懂网络安全 ↓


    基于eBPF的AndroidART运行时DEX采集与方法字节码回填" 网络安全文章

    基于eBPF的AndroidART运行时DEX采集与方法字节码回填"

    本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs,针对高版本Android加固难点提出非侵入式解决方案。通过uprobe/uretprobe在内核侧观测ART解释器入口、DexFile生命周期和libcnativebuffer操作,捕获DEX地址和方法字节码,配合Rust用户态完成拼装回填。重点解决ART版本兼容性、布局动态注入、eBPF数据传输限制等工程问题,适用于授权设备的安全研究场景。
    Anthropic发布ClaudeFable5:能力越强,安全越狠" 网络安全文章

    Anthropic发布ClaudeFable5:能力越强,安全越狠"

    Anthropic发布ClaudeFable5作为全新Mythos能力层级首款模型,定位超越ClaudeOpus系列,擅长复杂多步推理任务。该模型具备挖掘利用软件漏洞的潜在能力,但采用独特安全机制:对敏感请求不直接拒绝,而是降级交由ClaudeOpus4.8处理,误伤率低于5%。内部评估及超1000小时外部测试未发现通用越狱方法。同时推出移除网络限制的Mythos5版本,通过`玻璃翼计划`定向提供给政府及关键基础设施防御方。
    评论:0   参与:  0