黑客买通内部员工!美司法部突查4亿美元数据泄密大案


美国司法部正在调查一起震惊市场的数据泄露案——黑客通过贿赂境外客服,成功入侵知名交易平台系统,窃取大量用户敏感信息,并索要高达2000万美元赎金。


据悉,攻击者锁定客服渠道,利用社会工程手段收买多名印度外包员工,获取客户姓名、联系方式、银行信息等敏感资料。这一事件不仅导致平台内部大规模整顿,更令公司估计损失高达4亿美元。


调查由华盛顿刑事部门主导,执法机构已介入处理,并或将提起刑事指控。平台方面坚称,用户资金、钱包访问权限和私钥未被波及,但承认部分社保和账户信息确有泄露。


在收到黑客匿名邮件后,平台拒绝支付赎金,转而升级内部安全系统并通报受影响用户。外部早前已发现异常数据访问行为,事发前数月已有预警信号。


尽管资金未被直接盗取,这场内部“叛变式”攻击再次引爆了公众对用户信息保护、社会工程攻击风险的高度关注。司法部后续动作和潜在刑事诉讼,或将成为加密行业治理的关键拐点。