【Gemini：针对欧洲用户的网络钓鱼诈骗归因于第三方】

【Gemini：针对欧洲用户的网络钓鱼诈骗归因于第三方】 2022年加密交易所Gemini在英国和欧洲经济区的客户成为多起网络钓鱼诈骗的目标。该交易所最近披露了事件的细节，称第三方泄露了“有限数量”的客户电子邮件地址和部分电话号码，诈骗者使用模仿Gemini品牌的电子邮件和网站。Gemini表示，它认为这些活动是由两个第三方供应商事件造成的，但没有帐户信息或系统受到影响，所有客户帐户都保持安全。

美国领先汽车配件公司泄露7900万客户和员工数据

美国领先汽车配件公司泄露7900万客户和员工数据 6月24日消息，美国汽车零部件供应商领先汽车配件公司 (Advance Auto Parts) 遭遇数据泄露，影响7900万客户和员工。泄露的信息包括电子邮件地址、姓名、电话号码、地址和员工特定数据。此次泄露发生在第三方云环境中，可能是 Snowflake 的云环境中。在提交给美国证券交易委员会的报告中，领先汽车配件公司披露，5月23日检测到第三方云环境中存在未经授权的活动。到6月4日，据称属于该公司的数据出现在网上。该公司表示，泄露的文件包含员工人事数据。

【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】

【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】 3月19日消息，加密货币金融机构BlockFi确认其第三方供应商之一Hubspot发生了数据泄露事件。Hubspot存储了用户数据，如姓名、电子邮件地址和电话号码。 根据公告，黑客在3月18日星期五获得了BlockFi的客户数据，这些数据存储在Hubspot这个客户关系管理平台上。"Hubspot已经证实，一个未经授权的第三方获得了存放在其平台上的某些BlockFi客户数据。" 在撰写本报告时，BlockFi正在支持Hubspot的调查，以明确数据泄露的整体影响。虽然被破坏的数据的确切细节尚未被确定和披露，但BlockFi通过强调个人数据，包括密码、政府颁发的身份证和社会安全号码，从未存储在Hubspot上。

戴尔披露客户实际地址数据泄露

戴尔披露客户实际地址数据泄露 戴尔周四通知客户，其遭遇了涉及客户姓名和实际地址的数据泄露。通知邮件写到写道，该公司正在调查“涉及戴尔门户网站的事件，该门户包含一个数据库，其中包含与从戴尔购买相关的有限类型的客户信息。”在此次泄露的信息包括客户姓名、实际地址和“戴尔硬件和订单信息，包括服务标签、商品描述、订单日期和相关保修信息”。戴尔没有透露该事件是由外部恶意人员还是无意错误造成的。该公司表示，泄露的数据不包括电子邮件地址、电话号码、财务或付款信息，或“任何高度敏感的客户信息”。在黑客论坛上，有人声称窃取了大约4900万客户的信息，这些数据与戴尔披露的被盗数据相符。

Discord 3月份的数据泄露只影响了180名用户

Discord 3月份的数据泄露只影响了180名用户 Discord 于周一开始通知受 3 月份数据泄露影响的用户。根据向缅因州总检察长办公室提交的数据泄露通知， Discord声称拥有1.5亿月度用户，只有180人的敏感信息在攻击中暴露。当时未经授权的用户通过第三方服务提供商访问了 Discord 数据。黑客窃取了 180 名用户的服务票据数据，其中包括驾驶执照号码等个人信息。Discord 正在通过电子邮件联系，让受影响的用户了解该事件，并提供信用监控和身份盗窃保护服务，以防止进一步的损害。 （节选）

AMD正在调查泄密事件 黑客在论坛上公开出售其公司数据

AMD正在调查泄密事件 黑客在论坛上公开出售其公司数据 威胁行为者 IntelBroker 分享了一些所谓被盗 AMD 证书的截图，但尚未透露其售价或获取方式。"今天，我要出售数据泄露事件。感谢您的阅读和欣赏！"该威胁行为者在黑客论坛的一个帖子中说道。"2024年6月，大型计算机公司AMD遭遇数据泄露。受损数据：未来的 AMD 产品、规格表、员工数据库、客户数据库、财产文件、ROM、源代码、固件和财务数据。"据DarkWebInformer报道，该威胁行为者还表示，这些数据包括一个员工数据库，其中包含用户 ID、姓氏和名字、工作职能、业务电话号码、电子邮件地址和就业状况。AMD 在给BleepingComputer、PCMag 和彭博社的声明中说："我们知道一个网络犯罪组织声称拥有被盗的 AMD 数据。我们正在与执法人员和第三方托管合作伙伴密切合作，调查这一说法和数据的重要性。"IntelBroker 因入侵 DC Health Link 而闻名，该事件导致美国众议院议员和工作人员的个人数据泄露，并引发了一场国会听证会。最近，IntelBroker 是破坏欧洲刑警组织专家平台（EPE）的幕后黑手，该平台是国际执法机构之间共享信息的门户网站。过去，IntelBroker 曾试图出售据称从欧洲刑警组织（Europol）、家得宝（The Home Depot）和医疗保险市场 DC Health Link 窃取的数据。2022 年，AMD 证实正在调查黑客组织 RansomHouse窃取 450GB 数据的说法。 ... PC版： 手机版：