T-Mobile大规模用户数据泄露

T-Mobile大规模用户数据泄露 #TMobile #消息 8/21更新：最新消息显示，还有 530 万后付费用户信息也遭到泄露，但SSN、驾照信息没有包含在泄露信息在内。除此之外，与 Metro 绑定的 52000 个账号信息也被盗窃 T-Mobile证实最近的用户信息泄露事件，T-Mobile目前有约1.04亿用户 ： • 此次泄露 影响了 约780万Postpaid用户、85万Prepaid用户、 略多于4000万的过去或正在向T-Mobile申请信用的用户 • 此次泄露 确认包括 当前和以前Postpaid用户和潜在T-Mobile用户的姓名、出生日期、SSN和驾照/ID号码 • 此次泄露 没有迹象表明 包含任何客户财务信息、信用卡信息或其他付款信息 • Sprint 和 Boost Mobile 用户的账号被盗情况目前还不清楚 补救措施： • 大约85万个Prepaid客户姓名、电话号码和帐户PIN已泄露，T-Mobile已经主动重置了这些帐户上的PIN，如图 • 推荐所有Postpaid客户主动更改PIN 美卡指南博客上本次泄露可能包含姓名、住址、手机号、SSN，甚至手机的 IMEI，这有可能造成 攻击 点评：建议主动修改PIN（6位数字，不是登录密码），因为如果泄露信息包含 地址+姓名+account number+PIN，你的号码是可以被别人直接转走的，而这些信息里你能修改的只有PIN 相关： @DocOfCard

钉钉用户数据库疑似泄露

钉钉用户数据库疑似泄露 有黑客在论坛出售钉钉用户的数据，信息包含用户图片的链接以及联系人姓名、地址、电子邮件、电话和有关工作绩效的详细信息。 该包总大小为626mb，压缩后为2.1 mb。黑客称由于在导出过程中连接被切断，他没有获取到整个数据库。

Temu 因用户数据担忧已撤回在法国和英国的促销活动

Temu 因用户数据担忧已撤回在法国和英国的促销活动 拼多多旗下中国跨境在线零售商 Temu 的一项促销活动在欧洲社交媒体上疯传，参与者最多可获得50英镑，但必须同意永久交出大量个人数据。此前，Temu 曾表示，这些是“标准条款和条件”。 其中部分规定，“除非适用法律禁止”，参与者同意公司使用和发布他们的“照片、姓名、肖像、声音、观点、声明、传记信息和/或家乡和州”用于广告或促销目的。并且，这可以在全球任何媒体上进行，并且是“永久的”，意味着没有固定的结束日期。 Temu 确认“该计划非常成功，拥有许多满意的客户”，并表示由于“对客户信息使用程度的误解”，“尽管我们只使用用户名和个人资料照片”，但决定“暂时删除该计划”，以“根据客户反馈对其进行优化”。但 Temu 尚未回应澄清其他可能涉及国家的询问。Temu 还表示， “我们现在和将来都不会出售客户数据。”欧洲监管机构对此表示已经注意到相关担忧，并正在进行评估。

TikTok 承认部分美国用户数据存储在中国

TikTok 承认部分美国用户数据存储在中国 该公司周五回应了参议院两党领导人最近致 TikTok 首席执行官周受资的一封信，信中就 TikTok 存储其美国用户数据的位置向国会提出的“不正确说法”提出了担忧。 在 Chew 向众议院委员会作证“美国数据一直存储在弗吉尼亚和新加坡”几周后，《福布斯》的一项调查发现，TikTok 已将其最大的美国和欧洲明星（包括 TikTok Creator Fund 中的那些人）的财务信息存储在服务器在中国。此后，参议院民主党人理查德布卢门撒尔和共和党人玛莎布莱克本要求得到答案。 在 TikTok 对他们问题的回应中，该公司表示，“TikTok 应用程序收集的美国用户数据”与创作者提供给 TikTok 以便他们可以为发布的内容付费的信息之间存在差异。TikTok 表示，前者存储在 TikTok 在美国和新加坡的数据中心。它没有明确说明后者的存储位置。福布斯获得的大量内部文件以及公司不同部门的几名知情人士表明，来自创作者和外部供应商的税务表格、社会保险号码和其他信息已存储在中国；通过 TikTok 位于中国的母公司 ByteDance 的工具管理对两者的付款。

#国际新闻：卡地亚用户数据被泄露品牌：消息属实，正在调查，涉及全球部分顾客

#国际新闻：卡地亚用户数据被泄露品牌：消息属实，正在调查，涉及全球部分顾客 近日，突然传出知名奢侈品牌卡地亚用户数据被泄露的消息。卡地亚邮件显示，泄露的信息包括客户姓名、出生日期等，但不涉及银行信息等。 “有一些未授权的外部人士获取了我们持有的一些顾客信息，所以我们提前发送了一些相关邮件进行提示。” 今日上午，卡地亚官方客服向记者表示，泄露消息属实，但泄露的客户并非只有中国市场，而是涉及全球市场的部分卡地亚顾客。 其还表示，目前事件正在持续调查中，已向相关监督部门报备。 “我们有一个部门正在和外部的网络安全专家合作，对该事件进行妥善控制，同时我们会进一步加强对系统和数据的保护。”