SoFi Hong Kong 2026年数据泄露事件

SoFi Hong Kong 在发给客户的邮件中表示，公司发现有人通过其一家服务提供商，未经授权访问了属于 SoFi Securities (Hong Kong) Limited 的数据库。公司发言人也另行向 BleepingComputer 确认了此次数据泄露事件。这些第一手声明表明，涉及第三方的数据访问确实已经发生，而不只是存在可疑活动。

4月30日是公司发现事件的日期，并非攻击者最初取得访问权限的日期，也不表示其在数据库中停留的时长。公开说明未指出被利用的漏洞、遭入侵的账户、网络路径或数据外传方式。由于未披露服务提供商名称，因此没有将任何平台或公司认定为应负技术责任的一方。

SoFi 确认客户数据库遭到访问，同时表示尚不清楚是否涉及个人数据，以及具体涉及哪些类别。公司并未逐项确认客户姓名、联系方式、身份证件、账号、交易历史、密码哈希值或财务记录是否涉及其中。

这一概括性描述说明了系统类型，但并未声称所有客户数据字段都已被窃取。如果调查确定了哪些数据行和字段曾被查看或复制，本记录可据此更新，列出更具体的数据类别。

SoFi 未披露有多少客户受到影响，其发言人也拒绝进一步回答有关人数的问题。SoFi Hong Kong 的客户总数或账户总数并不等于此次数据泄露的受影响总数，也未确认整个数据库被复制。该机构未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有影响，而是说明公开来源无法提供可靠的总数。

零并不意味着该事件未涉及客户或没有影响。客户通知和针对受影响账户的额外监控表明，事件可能对个人造成影响，但无法据此得出去重后的总人数。

已确认的访问发生在由外部服务提供商代 SoFi Hong Kong 保管的数据库中。披露内容并未表示 SoFi Technologies 在美国运营的所有银行、贷款、投资或其他系统都遭到了入侵。

由于服务提供商的身份及其其他客户是否受到影响均未披露，不应将此事件与无关的供应链事件合并看待。“第三方”这一表述也不能证明某个特定 SaaS 产品、云服务提供商或集成环节就是攻击路径。在出现支持性证据之前，技术归因仍未确定。

发现事件后，SoFi 聘请了外部网络安全公司进行响应，并调查事件的范围和影响。公司对受影响账户采取了额外的保护和监控措施，并表示，客户在寻求支持或进行账户变更时，可能需要提供额外的验证信息。

公司建议客户留意可疑电子邮件和消息、网络钓鱼尝试以及异常账户活动。SoFi 建议更新密码，在条件允许时启用双因素身份验证，监控金融账户，并避免点击未经请求而收到的消息中的链接或附件。这些措施属于预防性措施，并不能证明存在特定密码或财务数据暴露的情况。

本记录确认 SoFi Hong Kong 的客户数据库遭到未经授权的访问，但未确定哪些个人数据字段被访问，也未确定有多少人受到影响。未经核实的人数、数据字段及威胁行为者的说法，不被纳入这起事件的公开已知范围。本记录保留了调查所声明的不确定性。

已核实的结论是：SoFi Hong Kong 于2026年4月30日发现第三方客户数据库遭到未经授权的访问，随后聘请外部专家、向客户发出警示，并采取了额外的保护措施。服务提供商、攻击者、技术手段、受影响人数、被访问的数据类别及复制范围均未披露，因此本记录采用宽泛的数据类别，并将总数列为未知。