[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f22y7jwge225o7":3,"$f24kuz2cdk8znw":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a452308a20f867c8ba8e724","Betterment","Betterment 2026年数据泄露","betterment","betterment.com","2026-01-09T00:00:00.000Z","2026-02-05T00:29:45.000Z","2026-10-09T22:24:07.744Z","Investment platform social engineering data breach","https:\u002F\u002Fwww.betterment.com\u002Fcustomer-update",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F01\u002F12\u002Ffintech-firm-betterment-confirms-data-breach-after-hackers-send-fake-crypto-scam-notification-to-users\u002F","https:\u002F\u002Fwww.breachsense.com\u002Fbreaches\u002Fbetterment-data-breach\u002F",1435174,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55],"Dates of birth","Device information","Email addresses","Employers","Geographic locations","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>Betterment 数据泄露是一起涉及金融服务领域的事件。该自动化投资平台于2026年1月9日确认，客户数据因一起社会工程学攻击事件而暴露，本记录据此收录了该事件。本记录已核实的可检索范围包含1,435,174个不重复的电子邮件地址。已核实的数据类别包括出生日期、设备信息、电子邮件地址、雇主信息、地理位置、职位、姓名、电话号码和实体地址。\u003C\u002Fp>\n\u003Cp>公司表示，此次事件未使攻击者能够访问客户账户，密码或其他登录信息也未暴露。不过，金融投资平台的背景，加上虚假的加密货币或投资消息，带来了较高的诈骗风险。部分记录包含出生日期、电话号码和实体地址等较为长期稳定的个人信息，因此应将这些记录视为存在敏感数据风险。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型包括出生日期、设备信息、电子邮件地址、雇主信息、地理位置、职位、姓名、电话号码和实体地址。不应假定每条记录都包含上述所有字段；据报告，出生日期、电话号码和实体地址仅出现在部分记录中。主要涉及的信息是金融平台背景，以及姓名、电子邮件地址和位置信息。\u003C\u002Fp>\n\u003Cp>这些数据组合使攻击者更容易编写有关虚假投资机会、账户保护、投资组合更新、高回报承诺或紧急资金转账的消息。设备和位置信息可以让虚假的安全提醒显得更加真实。雇主和职位信息则可用于编写看似与退休计划、员工福利或企业投资通知有关的消息。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>已核实的事件日期为2026年1月9日，已核实的可检索范围包含1,435,174个不重复的电子邮件地址。这一数量并不意味着每条记录都包含所有数据字段。部分字段仅出现在部分记录中。虽然数据集的金融服务背景值得重视，但本记录并不直接表明投资账户的访问权限或交易授权已被攻破。\u003C\u002Fp>\n\u003Cp>本记录并未声称泄露了密码、登录信息、银行账户信息、投资账户余额、投资组合内容、社会保障号码、支付卡或未结金融交易。已核实的范围仅限于个人资料、设备、位置和联系信息字段。对风险的正确理解并非账户已被攻破，而是诈骗者可以利用用户对金融服务往来的信任，定制个性化的诈骗消息。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>Betterment 客户、曾与该投资平台沟通的用户、记录中包含雇主或职位信息的个人，以及通过数字渠道管理财务决策的用户，都可能面临风险。金融服务客户通常会更加关注以账户安全或投资机会为主题的消息。这种情况可能会增强诈骗消息的影响。\u003C\u002Fp>\n\u003Cp>如果部分记录中包含用户的出生日期、电话号码或实体地址，这些用户就应格外警惕以身份核验为由的请求，以及冒充工作人员的诈骗电话。雇主和职位字段可能被用于推测用户的收入水平或财务决策权限。发现自身信息与本记录匹配的用户，应将涉及加密货币、高回报、投资组合更新、账户保护和紧急转账的消息视为可疑消息。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>信息匹配的用户应仅通过已知的登录地址访问 Betterment 账户，不应通过电子邮件或短信中的链接发起金融交易。本事件中，密码不属于已核实的数据类别；但攻击者仍可能尝试通过虚假登录页面收集密码。应为账户设置高强度且不重复使用的密码，并在条件允许时启用两步验证。\u003C\u002Fp>\n\u003Cp>对于以高回报、加密货币钱包、投资组合更新、安全验证或紧急资金转账为由提出要求的消息，不应轻信。不应在电话中透露验证码、银行信息、身份证件或转账指令。用户应通过官方渠道检查账户活动、新增收款人设置、联系信息变更，以及意料之外的投资通知。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>对社会工程学攻击者而言，金融平台收集的联系信息、位置信息、设备信息和职业资料具有长期利用价值。用户应为投资和金融账户设置不重复使用的密码，并启用双因素身份验证和交易通知。凡涉及财务决策的交易，都不应通过消息中的链接发起；用户应始终自行登录。\u003C\u002Fp>\n\u003Cp>从机构角度看，这起事件表明，即使账户访问未受影响，客户资料也可能为金融诈骗提供足够的背景信息。在客户沟通中，对于高风险投资和转账提醒，应采用严格的核验步骤；发生社会工程学攻击事件后，也应向用户作出全面通知。对用户而言，应养成长期对投资机会消息保持警惕、不通过消息分享金融信息的习惯。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>电子邮件地址与本记录匹配，说明该地址包含在 Betterment 的客户或个人资料数据集中。匹配并不意味着密码、登录信息或投资账户余额已泄露。用户应先确认自己曾在哪个 Betterment 账户、投资档案或金融沟通过程中使用过该电子邮件地址。\u003C\u002Fp>\n\u003Cp>正确的做法是通过已知渠道检查账户、保护电子邮件账户、拒绝承诺加密货币或高回报的消息、通过独立渠道核实电话中的验证请求，并在进行任何金融交易前确认请求的真实性。鉴于其金融平台背景，即使账户访问未受影响，也应将本记录评估为具有较高的诈骗风险。\u003C\u002Fp>","Betterment 2026年数据泄露 (1.4 百万 已报告记录数)","Betterment 2026年数据泄露. 据报告，涉及1.4 百万条记录。 已报告的数据：出生日期, 设备信息, 电子邮箱地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fbetterment_com.webp",false,{"name":7,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Financial Technology","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"abrigo","Abrigo 商务联系人数据事件 (2026)","Abrigo","\u002Fuploads\u002Flogo\u002Fabrigo_com.webp","2026-04-14T00:00:00.000Z",711099,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"addi","Addi 2026年数据泄露事件","Addi","\u002Fuploads\u002Flogo\u002Faddi_com.webp","2026-03-25T00:00:00.000Z",34532941,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"figure","Figure 2026年数据泄露事件","Figure","\u002Fuploads\u002Flogo\u002Ffigure_com.webp","2026-01-28T00:00:00.000Z",967178,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":20},"marquis-software-solutions-2025","Marquis Software Solutions 2025年数据泄露事件","Marquis Software Solutions, Inc.","\u002Fuploads\u002Flogo\u002Fgomarquis_com.svg","2025-08-14T00:00:00.000Z",672075]