信息洩露

ChainCatcher 消息，据韓聯社報導，韓國金融委員會下屬金融安全機構金融安全院（FSI）遭黑客攻擊，導致數百條信息洩露，其中包括約 300 條金融機構員工個人信息。

ChainCatcher 消息，据韓聯社報導，美國人工智慧公司 Anthropic 已向韓國個人資訊保護委員會申報，其生成式 AI 服務 Claude 的 100 餘個韓國企業帳戶資訊遭洩露。委員會 11 月 9 日表示，Anthropic 於上月 31 日申報此事，目前處於事前審查階段，尚未啟動正式調查。據《華盛頓郵報》此前報導，美國安全初創公司 Cathedral 利用第三方辦公軟體漏洞訪問了 Anthropic 內部系統。Anthropic 研究員 Lydia Hallie 在 X 上表示，Cathedral 未經授權訪問了姓名、郵箱、套餐等帳戶資訊，但未獲取提示詞、輸出結果及支付資訊，公司已在知悉當日阻斷受影響系統並修復漏洞。

ChainCatcher 消息，區塊鏈分析公司 Chainalysis 發布安全事件通知稱，本月發現外部攻擊者利用智能體攻擊技術（Agentic Techniques），未經授權訪問其系統及內部工具。目前，團隊正全力調查未經授權活動、修補漏洞並強化系統安全。Chainalysis 表示，根據目前掌握的證據，尚未發現調查內容（包括圖表、筆記及案件信息）、交易或查詢結果、明文密碼、多重身份驗證（MFA）密鑰及用戶會話令牌遭未授權訪問的跡象。但部分非敏感客戶數據已遭訪問，包括平台用戶 ID、姓名、電子郵件地址及組織角色信息，涉及相關客戶及其組織成員。Chainalysis 正在確認具體受影響記錄，後續將公布詳細情況。Chainalysis 特別強調，此次安全事件與近期幣安加密資產被盜事件無關。

ChainCatcher 消息，据韓聯社報導，韓國五大商業銀行均遭疑似由人工智慧驅動的駭客攻擊，其中三家發生客戶信息洩露。五大銀行同時遇襲，在韓國金融業尚屬首次。據悉，BNK 釜山銀行因駭客攻擊，導致 11 名外包員工的個人信息外洩；KB 國民銀行 119 名客戶的信息因駭客攻擊被洩露，韓亞銀行也表示 89 名客戶的信息被洩露。

ChainCatcher 消息，鏈上偵探 ZachXBT 在其個人頻道發文表示，Revolut 疑似因未識別一封偽造的政府機構信息請求，導致部分用戶的個人身份信息（PII）被洩露。據其披露，Revolut 此前收到一封看似來自真實政府機構、且通過該機構官方郵箱域名發送的客戶信息調取請求。由於郵件具備有效的域名認證信息，Revolut 據此認為請求真實並進行了響應。此次可能涉及的數據包括用戶姓名、出生日期、職業、住址、郵箱及電話號碼，以及護照或駕照複印件、身份驗證自拍照、賬戶賬單、IBAN、提現記錄和完整交易歷史，其中包括比特幣交易記錄。Revolut 在向用戶發送的通知中稱，沒有生物識別面部遙測數據遭到洩露。ZachXBT 表示，目前事件規模可能有限，但從情況來看，疑似主要針對高淨值用戶。多名 Revolut 用戶已於昨日收到相關安全事件通知。Revolut 官方此前也提醒用戶，遇到可疑信息應通過 App 內客服核實，避免提供個人或財務信息。

ChainCatcher 消息，SafePal 表示，其訂單追蹤插件存在安全漏洞，導致部分客戶信息遭到未授權訪問。此次事件涉及約 39,798 名用戶，受影響用戶為 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶。洩露信息包括姓名、郵箱、收貨地址、電話號碼及購買詳情，但不涉及助記詞、私鑰、錢包密碼、銀行卡信息或政府簽發的身份證件號碼。SafePal 表示，目前相關漏洞已修復，並已逐一通知受影響用戶。同時，官方上線查詢頁面，用戶可通過訂單號和收貨國家確認自身是否受到影響。

ChainCatcher 消息，据彭博社報導，異常的 Polymarket 投注促使挪威官員調查可能發生的諾貝爾和平獎結果信息洩露事件。根據 Polymarket 網站的信息，委內瑞拉反對派領導人 Maria Corina Machado 的押注概率激增。有消息稱，Polymarket 的三個賬戶主要押注 Maria Corina Machado，共獲利約 90,000 美元。

ChainCatcher 消息，据新加坡聯合早報報導，萬事達卡正計劃取消傳統信用卡號，採用"認證技術"（Tokenization，代幣化技術）以打擊網絡詐騙。該技術將敏感數據如信用卡號替換為隨機生成的數字序列（代幣），以降低數據洩露的風險。萬事達卡首席執行官米巴赫表示，公司將擴大使用該技術，並通過生物特徵識別（如指紋或面部掃描）替代傳統密碼。這一措施是為應對日益嚴重的在線支付欺詐問題，該問題預計到 2028 年將超過 910 億美元。米巴赫指出，過去的常規思維是通過密碼保護數據和交易以確保安全，然而這種做法漸漸成為了安全漏洞。但"認證技術"將敏感信息替換成"代幣"，即使數據被黑客非法訪問，也無法解析出真實信息。此外，"認證技術"還有助於企業遵守數據保護法規，如歐盟通用數據保護法（GDPR）和支付卡行業數據安全標準（PCI DSS）。萬事達卡說，預計到本世紀末，歐洲所有電子商務交易都將被"代幣"取代。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，近期發生了數起 friend.tech 賬戶被盜事件，因 ft 是中心化的，而且一直存在信息洩露風險。ft 賬號或通過手機號註冊，或為 Gmail 郵箱或 Apple 賬號，沒有2FA，因此成為攻擊者的主要攻擊途徑。