Kroll 2023年数据泄露事件
2023年 Kroll 数据泄露事件是一起账户遭入侵事件，导致该公司为 FTX、BlockFi 和 Genesis 破产程序保管的部分债权申报人档案泄露。Kroll 表示，该公司于2023年8月19日获悉，一名员工的手机号码遭到 SIM 换卡攻击。
暴露的数据类型
5- 电子邮箱地址
- 姓名
- 实际地址
- 联系信息
- Bankruptcy claim information
关于此次数据泄露
此次事件仅涉及 Kroll 重组业务中使用的特定账户和档案。FTX 和 BlockFi 表示，其自身系统并未直接遭到入侵，客户资金和账户密码也未受影响。
Kroll 数据泄露事件是如何发生的？
根据 Kroll 的声明，攻击者在未经授权的情况下，将一名员工的 T-Mobile 手机号码转移到了另一张 SIM 卡上，随后利用对该号码的控制权访问了这名员工的账户。
攻击者随后访问了包含个人信息的档案，涉及 BlockFi、FTX 和 Genesis 破产案件中的部分债权申报人。已公布的调查结果并未表明这些公司的交易平台遭到入侵。
哪些信息可能受到影响？
据独立报道，被访问的档案中包含姓名、邮寄地址、联系方式以及债务人和债权申报相关信息。具体涉及哪些信息，可能因个人和破产案件而异。
Kroll 和受影响的公司表示，此次事件不涉及账户密码和客户资金。但这并不意味着没有风险：攻击者仍可能根据个别债权申报人的情况，编造看似可信的消息。
有多少人受到影响？
Kroll 尚未公开披露去重后的受影响人数。已被确认受到影响的人员收到了通知；此次泄露的受影响人数并未以 FTX、BlockFi 和 Genesis 的全部客户或债权申报人数计算。
此次事件可能带来哪些风险？
准确的破产债权申报信息可能让虚假的提现通知或债权款项支付承诺显得可信。事件发生后，有报道称出现了冒充 FTX 的钓鱼消息。
消息中包含正确的姓名、地址或债权申报信息，并不能证明发送者获得了授权。对于意料之外的转账、连接钱包或提供身份证件的请求，应谨慎对待。
Kroll 如何应对？
Kroll 表示，该公司已对三个受影响账户采取安全保护措施，控制了事件，并通知了受影响的个人。FTX 和 BlockFi 也通过各自的沟通渠道向客户发出了警告。
受影响的人员应当怎么做？
收到与破产有关的通知时，应通过相应案件的 Kroll 官方重组门户核实，而不是点击电子邮件中的链接。对于意料之外的索取密码、验证码、钱包密钥或付款请求，不应回应。
债权申报人可以留意账户活动，为每项服务设置独一无二的密码，并在条件允许时，优先使用基于应用或硬件安全密钥的多因素身份验证，而非短信验证。
