【CZ：Kroll数据泄露导致出现针对FTX、BlockFi、Genesis用户的网络钓鱼攻击】

【CZ：Kroll数据泄露导致出现针对FTX、BlockFi、Genesis用户的网络钓鱼攻击】 8月27日消息，CZ在X平台（原Twitter）发文表示，由于Kroll数据泄露事件（似乎是员工更换SIM卡导致的），针对FTX、BlockFi、Genesis用户的新一轮网络钓鱼攻击已经开始。 金色财经此前报道，FTX发文表示，针对破产索赔代理方Kroll网络安全事件，FTX已采取预防措施，暂时冻结客户索赔门户中受影响的用户账户。 BlockFi表示，Kroll被攻击事件导致BlockFi部分客户数据泄露，但BlockFi的内部系统和客户资金没有受到影响。BlockFi提醒用户升级安全防范措施，警惕诈骗邮件等形式的骗局。 快讯/广告 联系 @xingkong888885

【瑞士金融机构PostFinance将为客户提供加密货币服务】

【瑞士金融机构PostFinance将为客户提供加密货币服务】 瑞士第五大零售金融机构PostFinance表示，由于与受监管的数字资产服务提供商Sygnum Bank建立合作伙伴关系，将开始为其用户提供使用加密货币的途径。 PostFinance将首先为其250万客户提供购买、存储和销售BTC、ETH等加密货币的渠道，并将在适当的时候添加更多加密货币。

台积电确认其第三方供应商被 LockBit 攻击后数据泄露

台积电确认其第三方供应商被 LockBit 攻击后数据泄露 全球最大的代工芯片制造商台积电 (TSMC) 确认，在被 LockBit 勒索软件团伙列为受害者后，该公司遭遇了数据泄露。 周四，与俄罗斯有关的LockBit 勒索软件团伙在其暗网泄密网站上列出了台积电。该团伙威胁要公布从该公司窃取的数据，除非该公司支付 7000 万美元的赎金。 台积电发言人在给 TechCrunch 的一份声明中证实，该公司的一家 IT 硬件供应商（名为 Kinmax Technology）发生了“网络安全事件”，导致“与服务器初始设置和配置相关的信息”泄露。 发言人补充说：“经审查，该事件没有影响台积电的业务运营，也没有泄露台积电的任何客户信息。” “事件发生后，台积电已立即按照公司的安全协议和标准操作程序终止与该供应商的数据交换。” 台积电分享了从 Kinmax Technology 收到的通信副本，Kinmax在通知中表示："2023年6月29日上午，本公司发现内部特定测试环境受到攻击，部分信息被泄露，”"被泄露的内容主要是本公司提供给客户作为默认配置的系统安装准备。" Kinmax 补充说，“谨向受影响的客户表示诚挚的歉意”，并表示台积电并不是其唯一受该事件影响的合作伙伴，但拒绝透露有多少客户受到影响。

荷兰银行因供应商遭黑客攻击导致数据泄露

荷兰银行因供应商遭黑客攻击导致数据泄露 荷兰银行成为最新一家通过其供应商之一遭受数据泄露的欧洲银行，因为犯罪分子试图利用与银行业务相关的薄弱环节。这家荷兰银行周五在声明中表示，本月 AddComm 公司遭受勒索软件攻击后，未经授权的人士可能已经获取了该银行部分客户的数据。荷兰银行表示，没有迹象表明未经授权的各方使用了其客户的数据，并且该银行的系统未受到影响。该行已向荷兰数据保护局和监管机构报告了这次事件，而 AddComm 则为警方准备了一份报告。

【OpenSea：某供应商遭攻击或致开发者OpenSeaAPl密钥泄露，建议生成新密钥】

【OpenSea：某供应商遭攻击或致开发者OpenSeaAPl密钥泄露，建议生成新密钥】 根据OpenSea向APl用户发送的邮件，其一位供应商遭遇安全事件，OpenSea APl密钥的相关信息可能被泄露。 该事件不会对开发者与平台的集成产生直接影响，但密钥可能会被外部相关方使用，建议开发者立即停止使用现有密钥，并用新生成的密钥替换。 昨日消息，Nansen在X平台发文表示，9月20日，因一个第三方供应商漏洞遭攻击，致使6.8%的Nansen用户数据泄露。 快讯/广告 联系 @xingkong888885

密码管理工具 LastPass 再次出现数据泄露

密码管理工具 LastPass 再次出现数据泄露 国外科技媒体报道，密码管理工具 LastPass 再次出现数据泄露事件。该公司首席执行官卡里姆・图巴（Karim Toubba）在今天发布的博文中表示，黑客访问了 LastPass 的第三方云存储服务器，并获得了部分客户的关键信息。 图巴在博文中并未明确黑客具体窃取了哪些信息、也没有明确有多少用户受到影响。图巴在博文中表示：“由于 LastPass 的零知情（Zero Knowledge）架构，我们客户的密码仍然是安全加密的”。IT之家了解到，所谓的零知情架构就是只有用户知道主密码，加密只发生在设备层面而不是服务器端，LassPass 也不会知道。 LassPass 在今年 8 月曾发生源代码泄露事件，并承认有黑客曾进入过 LastPass 的内部系统。而本月受到的攻击应该和 8 月事件是存在关联的。图巴表示黑客 "利用 2022 年 8 月事件中获得的信息" 获得了对用户数据的访问。来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot