【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】

【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】3月19日消息，加密货币金融机构BlockFi确认其第三方供应商之一Hubspot发生了数据泄露事件。Hubspot存储了用户数据，如姓名、电子邮件地址和电话号码。根据公告，黑客在3月18日星期五获得了BlockFi的客户数据，这些数据存储在Hubspot这个客户关系管理平台上。"Hubspot已经证实，一个未经授权的第三方获得了存放在其平台上的某些BlockFi客户数据。"在撰写本报告时，BlockFi正在支持Hubspot的调查，以明确数据泄露的整体影响。虽然被破坏的数据的确切细节尚未被确定和披露，但BlockFi通过强调个人数据，包括密码、政府颁发的身份证和社会安全号码，从未存储在Hubspot上。

【HubSpot数据泄露事件已波及到NYDIG、BlockFi、Pantera Capital和Circle等加密公司】

【HubSpot数据泄露事件已波及到NYDIG、BlockFi、PanteraCapital和Circle等加密公司】3月22日消息，HubSpot数据泄露事件已波及到NYDIG、BlockFi、Pantera、Circle和SwanBitcoin，不过这些受影响的加密公司表示客户资金依然安全，尽管用户信息遭到泄露，但密码和其他敏感的个人信息却没有。其中，美元StablecoinUSDC发行方Circle透露已经与受影响的各方进行了沟通，后续会继续监控和调查事件后续发展；PanteraCapital也已经向客户发送了电子邮件，向他们保证资金仍然安全。到目前为止，HubSpot黑客攻击的全部范围仍不清楚，相关调查也仍在继续。此前报道，加密货币金融机构BlockFi第三方供应商之一HubSpot被黑客攻击，导致发生数据泄露。Hubspot存储的用户数据包括姓名、电子邮件地址和电话号码。（blockworks）

荷兰银行因供应商遭黑客攻击导致数据泄露

荷兰银行因供应商遭黑客攻击导致数据泄露荷兰银行成为最新一家通过其供应商之一遭受数据泄露的欧洲银行，因为犯罪分子试图利用与银行业务相关的薄弱环节。这家荷兰银行周五在声明中表示，本月AddComm公司遭受勒索软件攻击后，未经授权的人士可能已经获取了该银行部分客户的数据。荷兰银行表示，没有迹象表明未经授权的各方使用了其客户的数据，并且该银行的系统未受到影响。该行已向荷兰数据保护局和监管机构报告了这次事件，而AddComm则为警方准备了一份报告。——

台积电确认其第三方供应商被 LockBit 攻击后数据泄露

台积电确认其第三方供应商被LockBit攻击后数据泄露全球最大的代工芯片制造商台积电(TSMC)确认，在被LockBit勒索软件团伙列为受害者后，该公司遭遇了数据泄露。周四，与俄罗斯有关的LockBit勒索软件团伙在其暗网泄密网站上列出了台积电。该团伙威胁要公布从该公司窃取的数据，除非该公司支付7000万美元的赎金。台积电发言人在给TechCrunch的一份声明中证实，该公司的一家IT硬件供应商（名为KinmaxTechnology）发生了“网络安全事件”，导致“与服务器初始设置和配置相关的信息”泄露。发言人补充说：“经审查，该事件没有影响台积电的业务运营，也没有泄露台积电的任何客户信息。”“事件发生后，台积电已立即按照公司的安全协议和标准操作程序终止与该供应商的数据交换。”台积电分享了从KinmaxTechnology收到的通信副本，Kinmax在通知中表示："2023年6月29日上午，本公司发现内部特定测试环境受到攻击，部分信息被泄露，”"被泄露的内容主要是本公司提供给客户作为默认配置的系统安装准备。"Kinmax补充说，“谨向受影响的客户表示诚挚的歉意”，并表示台积电并不是其唯一受该事件影响的合作伙伴，但拒绝透露有多少客户受到影响。——

澳大利亚运营商 Optus 发生重大数据库泄露事件，约 40% 国民信息已被盗

澳大利亚运营商Optus发生重大数据库泄露事件，约40%国民信息已被盗IT之家9月26日消息，据路透社报道，澳大利亚第二大运营商Optus一直在与客户联系，告知他们的数据被泄露，至少包括1000万客户的个人信息受损，受影响的用户数量相当于该国2590万人口的40%左右。此次数据库泄露的规模使其成为该国历史上最大的网络安全事件之一。据报道，此次涉案信息包括数据库中用户的姓名、出生日期、家庭住址、电话号码、电子邮件地址、驾照号码、护照号码等。目前已知的关于数据泄露的所有信息是，它来自一个离岸实体。Optus首席执行官KellyBayerRosmarin表示，对这次网络攻击感到遗憾和愤怒。Optus官方则表示，它正试图联系“所有客户，通知他们关于网络攻击对其个人信息的影响（如果有的话）”。——

投资者敦促 Zara 母公司 Inditex 公布完整供应商名单

投资者敦促Zara母公司Inditex公布完整供应商名单知情人士称，投资者希望西班牙快时尚品牌Zara母公司Inditex公布其全部供应商名单，以便更好地评估供应链风险。Inditex每年会公布其在12个核心国家的供应商数量，但不提供单个工厂的信息。荷兰资产管理公司MN表示：“在与Inditex的接触中，我们的诉求之一是他们是否可以披露供应商名单和地理位置。尽管Inditex保证他们有这些数据，但到目前为止，Inditex不愿披露这些信息，不像部分行业同行那样公布了详细的供应商名单。”（界面新闻）