[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ugwl008k09w":3,"$f3ubb1di99xmb5":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a66a3e572b31fc0381e3dc9","SoFiHongKong2026","SoFi Hong Kong 2026年数据泄露事件","sofi-hong-kong-2026","sofi.hk","2026-04-30T00:00:00.000Z","2026-07-27T00:18:45.026Z","2026-10-09T20:52:44.949Z","Unauthorized access to third-party customer database","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fsofi-confirms-third-party-data-breach-at-hong-kong-subsidiary\u002F",[15,17],"https:\u002F\u002Fwww.scworld.com\u002Fbrief\u002Fsofi-hong-kong-warns-of-data-breach-after-third-party-vendor-compromise",null,"not_disclosed","people","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"Customer database information; specific categories under investigation","\u003Cp>\u003Cstrong>SoFi Hong Kong 2026年数据泄露事件\u003C\u002Fstrong>是一起涉及客户数据库的未经授权访问事件。SoFi Securities (Hong Kong) Limited 确认，该数据库存放在第三方服务提供商处。公司于2026年4月30日发现此次访问，随后聘请了外部网络安全公司，并告知客户，调查尚未确定事件的完整范围，也尚未确定可能涉及哪些个人数据类别。\u003C\u002Fp>\n\u003Cp>BleepingComputer 公布了客户通知邮件，以及 SoFi 发言人直接确认此事的内容；SC Media 则在另一篇报道中概述了该事件，以及该公司公开说明的尚未查明之处。SoFi 未披露受影响人数、第三方服务提供商名称或具体数据字段。该机构未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有影响，而是说明公开来源无法提供可靠的总数。\u003C\u002Fp>\n\u003Ch2>这起事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>SoFi Hong Kong 在发给客户的邮件中表示，公司发现有人通过其一家服务提供商，未经授权访问了属于 SoFi Securities (Hong Kong) Limited 的数据库。公司发言人也另行向 BleepingComputer 确认了此次数据泄露事件。这些第一手声明表明，涉及第三方的数据访问确实已经发生，而不只是存在可疑活动。\u003C\u002Fp>\n\u003Cp>4月30日是公司发现事件的日期，并非攻击者最初取得访问权限的日期，也不表示其在数据库中停留的时长。公开说明未指出被利用的漏洞、遭入侵的账户、网络路径或数据外传方式。由于未披露服务提供商名称，因此没有将任何平台或公司认定为应负技术责任的一方。\u003C\u002Fp>\n\u003Ch2>为什么数据范围尚不明确？\u003C\u002Fh2>\n\u003Cp>SoFi 确认客户数据库遭到访问，同时表示尚不清楚是否涉及个人数据，以及具体涉及哪些类别。公司并未逐项确认客户姓名、联系方式、身份证件、账号、交易历史、密码哈希值或财务记录是否涉及其中。\u003C\u002Fp>\n\u003Cp>这一概括性描述说明了系统类型，但并未声称所有客户数据字段都已被窃取。如果调查确定了哪些数据行和字段曾被查看或复制，本记录可据此更新，列出更具体的数据类别。\u003C\u002Fp>\n\u003Ch2>受影响人数\u003C\u002Fh2>\n\u003Cp>SoFi 未披露有多少客户受到影响，其发言人也拒绝进一步回答有关人数的问题。SoFi Hong Kong 的客户总数或账户总数并不等于此次数据泄露的受影响总数，也未确认整个数据库被复制。该机构未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有影响，而是说明公开来源无法提供可靠的总数。\u003C\u002Fp>\n\u003Cp>零并不意味着该事件未涉及客户或没有影响。客户通知和针对受影响账户的额外监控表明，事件可能对个人造成影响，但无法据此得出去重后的总人数。\u003C\u002Fp>\n\u003Ch2>第三方与 SoFi 系统\u003C\u002Fh2>\n\u003Cp>已确认的访问发生在由外部服务提供商代 SoFi Hong Kong 保管的数据库中。披露内容并未表示 SoFi Technologies 在美国运营的所有银行、贷款、投资或其他系统都遭到了入侵。\u003C\u002Fp>\n\u003Cp>由于服务提供商的身份及其其他客户是否受到影响均未披露，不应将此事件与无关的供应链事件合并看待。“第三方”这一表述也不能证明某个特定 SaaS 产品、云服务提供商或集成环节就是攻击路径。在出现支持性证据之前，技术归因仍未确定。\u003C\u002Fp>\n\u003Ch2>SoFi 的应对措施\u003C\u002Fh2>\n\u003Cp>发现事件后，SoFi 聘请了外部网络安全公司进行响应，并调查事件的范围和影响。公司对受影响账户采取了额外的保护和监控措施，并表示，客户在寻求支持或进行账户变更时，可能需要提供额外的验证信息。\u003C\u002Fp>\n\u003Cp>公司建议客户留意可疑电子邮件和消息、网络钓鱼尝试以及异常账户活动。SoFi 建议更新密码，在条件允许时启用双因素身份验证，监控金融账户，并避免点击未经请求而收到的消息中的链接或附件。这些措施属于预防性措施，并不能证明存在特定密码或财务数据暴露的情况。\u003C\u002Fp>\n\u003Ch2>应如何理解这起事件？\u003C\u002Fh2>\n\u003Cp>本记录确认 SoFi Hong Kong 的客户数据库遭到未经授权的访问，但未确定哪些个人数据字段被访问，也未确定有多少人受到影响。未经核实的人数、数据字段及威胁行为者的说法，不被纳入这起事件的公开已知范围。本记录保留了调查所声明的不确定性。\u003C\u002Fp>\n\u003Cp>已核实的结论是：SoFi Hong Kong 于2026年4月30日发现第三方客户数据库遭到未经授权的访问，随后聘请外部专家、向客户发出警示，并采取了额外的保护措施。服务提供商、攻击者、技术手段、受影响人数、被访问的数据类别及复制范围均未披露，因此本记录采用宽泛的数据类别，并将总数列为未知。\u003C\u002Fp>","SoFi Hong Kong 2026年数据泄露事件. 受影响的总数尚未披露。 已报告的数据：客户数据库信息；具体类别仍在调查中。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fsofi_hk.svg",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"SoFi Securities (Hong Kong) Limited","Financial Services","Hong Kong","",{"success":4,"breaches":56},[57,65,72,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"hilldun-2026","Hilldun 数据泄露事件（至少 16 人受影响）","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":64},"hanscom-federal-credit-union-2026","Hanscom Federal Credit Union数据泄露事件","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":18,"affectedCountStatus":19},"upbound-group-2026","Upbound Group 2026年数据泄露事件","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":18,"affectedCountStatus":19},"navient-2026","Navient 2026年数据泄露事件","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]