【Gemini：针对欧洲用户的网络钓鱼诈骗归因于第三方】

【Gemini：针对欧洲用户的网络钓鱼诈骗归因于第三方】 2022年加密交易所Gemini在英国和欧洲经济区的客户成为多起网络钓鱼诈骗的目标。该交易所最近披露了事件的细节，称第三方泄露了“有限数量”的客户电子邮件地址和部分电话号码，诈骗者使用模仿Gemini品牌的电子邮件和网站。Gemini表示，它认为这些活动是由两个第三方供应商事件造成的，但没有帐户信息或系统受到影响，所有客户帐户都保持安全。

美国领先汽车配件公司泄露7900万客户和员工数据

美国领先汽车配件公司泄露7900万客户和员工数据 6月24日消息，美国汽车零部件供应商领先汽车配件公司 (Advance Auto Parts) 遭遇数据泄露，影响7900万客户和员工。泄露的信息包括电子邮件地址、姓名、电话号码、地址和员工特定数据。此次泄露发生在第三方云环境中，可能是 Snowflake 的云环境中。在提交给美国证券交易委员会的报告中，领先汽车配件公司披露，5月23日检测到第三方云环境中存在未经授权的活动。到6月4日，据称属于该公司的数据出现在网上。该公司表示，泄露的文件包含员工人事数据。

【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】

【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】 3月19日消息，加密货币金融机构BlockFi确认其第三方供应商之一Hubspot发生了数据泄露事件。Hubspot存储了用户数据，如姓名、电子邮件地址和电话号码。 根据公告，黑客在3月18日星期五获得了BlockFi的客户数据，这些数据存储在Hubspot这个客户关系管理平台上。"Hubspot已经证实，一个未经授权的第三方获得了存放在其平台上的某些BlockFi客户数据。" 在撰写本报告时，BlockFi正在支持Hubspot的调查，以明确数据泄露的整体影响。虽然被破坏的数据的确切细节尚未被确定和披露，但BlockFi通过强调个人数据，包括密码、政府颁发的身份证和社会安全号码，从未存储在Hubspot上。

戴尔披露客户实际地址数据泄露

戴尔披露客户实际地址数据泄露 戴尔周四通知客户，其遭遇了涉及客户姓名和实际地址的数据泄露。通知邮件写到写道，该公司正在调查“涉及戴尔门户网站的事件，该门户包含一个数据库，其中包含与从戴尔购买相关的有限类型的客户信息。”在此次泄露的信息包括客户姓名、实际地址和“戴尔硬件和订单信息，包括服务标签、商品描述、订单日期和相关保修信息”。戴尔没有透露该事件是由外部恶意人员还是无意错误造成的。该公司表示，泄露的数据不包括电子邮件地址、电话号码、财务或付款信息，或“任何高度敏感的客户信息”。在黑客论坛上，有人声称窃取了大约4900万客户的信息，这些数据与戴尔披露的被盗数据相符。

Discord 3月份的数据泄露只影响了180名用户

Discord 3月份的数据泄露只影响了180名用户 Discord 于周一开始通知受 3 月份数据泄露影响的用户。根据向缅因州总检察长办公室提交的数据泄露通知， Discord声称拥有1.5亿月度用户，只有180人的敏感信息在攻击中暴露。当时未经授权的用户通过第三方服务提供商访问了 Discord 数据。黑客窃取了 180 名用户的服务票据数据，其中包括驾驶执照号码等个人信息。Discord 正在通过电子邮件联系，让受影响的用户了解该事件，并提供信用监控和身份盗窃保护服务，以防止进一步的损害。 （节选）

2亿条 Twitter 用户的电子邮件地址被黑客泄露

2亿条 Twitter 用户的电子邮件地址被黑客泄露 一个据称包含超过 2 亿 Twitter 用户的电子邮件地址的数据泄漏在黑客论坛上以大约 2 美元的价格销售。 BleepingComputer 已确认泄漏中列出的许多电子邮件地址的有效性。 自 2022 年 7 月 22 日以来，威胁行为者和数据泄露收集者一直在各种在线黑客论坛和网络犯罪市场上出售和传播大量的 Twitter 用户配置文件数据集，其中包含私人数据（电话号码和电子邮件地址）和公共数据。 这些数据集是在 2021 年通过利用 Twitter API 漏洞创建的，该漏洞允许用户输入电子邮件地址和电话号码以确认他们是否与 Twitter ID 相关联。 今天，一名威胁行为者在 Breached 黑客论坛上发布了一个包含 2 亿条 Twitter 个人资料的数据集，需要 8 个论坛货币积分，价值约 2 美元。 据称，该数据集与 11 月份流传的 4 亿组相同，但经过清理后不包含重复项，总数减少到约 221,608,279 行。 然而，BleepingComputer 的测试也证实了最新泄露数据中的重复项。 数据以 RAR 存档的形式发布，其中包含六个文本文件，总数据量为 59 GB。 文件中的每一行代表一个 Twitter 用户及其数据，包括电子邮件地址、姓名、昵称、关注计数和帐户创建日期。