泄露3.5万用户数据后，微软GitHub项目打赏功能不再支持PayPal付款https://www.ithome.com/0/669/603.htm

PayPal遭黑客攻击，近3.5万用户资料或泄露

Hatch Bank 泄漏 14 万用户数据包括 SSN

HatchBank泄漏14万用户数据包括SSN#HatchBankHatchBank是一家数字银行，为一些fintech金融科技公司提供自有品牌信用卡的基础服务，包括我们介绍过的HatchBank最近披露了一起数据泄露事件，被盗数据包括14万名客户的SSN。该银行证实，黑客利用了GoAnywhereMFT软件中的0day漏洞，GoAnywhere是Fortra公司的产品HatchBank报告说，Fortra于1月29日得知其GoAnywhere软件中的漏洞，但直到2月3日，即Krebs报告安全漏洞的第二天，才通知银行。通过对被盗数据的审查，确定客户的姓名和SSN被攻击者盗用HatchBank正在为受漏洞影响的用户提供免费12个月以上信用监控服务消息来源：@DocOfCard

PayPal遇黑客攻击，近3.5万用户资料或外泄

PayPal遇黑客攻击，近3.5万用户资料或外泄综合外媒报道指，PayPal近日通报美国缅因州（Maine）检察长办公室，表示他们于去年12月20日发现遭受黑客攻击，并在调查后认为事件发生于12月6日到8日期间。PayPal指黑客发动凭证填充攻击，受影响用户总数为34,942人。Paypal指，攻击或导致客户资料外泄，包括：姓名、地址、社会安全码、个人税籍资料、电话及生日。但该企就强调，暂未有发现任何用户个资遭盗用。Paypal又提及，目前已为受影响用户提供24个月的信用盗用监控服务。该企补充，这次事件并非Paypal系统漏洞，主要是用户重复在不同服务或网站使用同一组帐号、密码组合，令黑客可从其他地方窃取、购得或取得用户帐号、密码等，再以大量帐号及密码组合，破解Paypal帐号。——

T-Mobile大规模用户数据泄露

T-Mobile大规模用户数据泄露#TMobile#消息8/21更新：最新消息显示，还有530万后付费用户信息也遭到泄露，但SSN、驾照信息没有包含在泄露信息在内。除此之外，与Metro绑定的52000个账号信息也被盗窃T-Mobile[]证实最近的用户信息泄露事件，T-Mobile目前有约1.04亿用户[]：•此次泄露影响了约780万Postpaid用户、85万Prepaid用户、略多于4000万的过去或正在向T-Mobile申请信用的用户•此次泄露确认包括当前和以前Postpaid用户和潜在T-Mobile用户的姓名、出生日期、SSN和驾照/ID号码•此次泄露没有迹象表明包含任何客户财务信息、信用卡信息或其他付款信息•Sprint和BoostMobile用户的账号被盗情况目前还不清楚补救措施：•大约85万个Prepaid客户姓名、电话号码和帐户PIN已泄露，T-Mobile已经主动重置了这些帐户上的PIN，如图[][]•推荐所有Postpaid客户主动更改PIN美卡指南博客上[]本次泄露可能包含姓名、住址、手机号、SSN，甚至手机的IMEI，这有可能造成[]攻击点评：建议主动修改PIN（6位数字，不是登录密码），因为如果泄露信息包含地址+姓名+accountnumber+PIN，你的号码是可以被别人直接转走的，而这些信息里你能修改的只有PIN相关：@DocOfCard

［安全: Ubuntu论坛遭到入侵，用户数据泄露］

［安全:Ubuntu论坛遭到入侵，用户数据泄露］Ubuntu官方论坛UbuntuForums遭到攻击者入侵，200多万用户数据如IP地址、用户名和电子邮件地址被窃取。负责Ubuntu开发的Canonical公司通过官方博客解释了这一事件：7月14日20:33UTC接到通知称有人获取了论坛数据库拷贝，初步调查确认数据有泄露，因此作为预防措施立即关闭论坛。进一步调查发现，论坛使用的插件Forumrunner存在一个已知SQL注入漏洞没有及时打上补丁。利用这个漏洞攻击者下载了与用户相关的数据库，但不包括密码。论坛使用的是Ubuntu单点登录，数据库储存的密码字段是随机字符串。http://insights.ubuntu.com/2016/07/15/notice-of-security-breach-on-ubuntu-forums/

T-Mobile 遭黑客攻击，近4900万用户数据被窃