Stretto网络钓鱼攻击事件影响Celsius债权人和其他三家破产公司客户信息

法律服务提供商 Stretto 遭受黑客攻击，导致 Celsius Network 的客户信息被盗，其范围比之前已知的范围更广，总共影响了至少四家公司。 Stretto 一名律师周二在纽约举行的听证会上表示，此次攻击影响了已破产加密货币贷款机构 Celsius 的债权人，以及 Stretto 为其提供破产相关行政服务的其他三家公司。该公司表示，4 月 17 日获悉其成为网络钓鱼攻击的目标。（彭博社） 此前4月消息，Celsius 在 X 平台表示，已就 Celsius 索赔代理 Stretto 报告的数据安全事件向法院发出通知。 根据其分享的法庭文件，2024 年 4 月 17 日，Stretto 发现，在遭受钓鱼攻击后，Stretto 持有的某些 Celsius 债权人数据被未授权用户访问。Stretto 在同一天终止了对受影响账户的所有未授权访问。Stretto 已经聘请了一家独立的计算机取证公司来开展调查，以确定此次数据安全事件的严重程度。调查仍在进行中，但截至目前，Stretto 已确定被访问的信息包括债权人姓名、电子邮件地址、邮寄地址和索赔金额。 此外，不到 40 名债权人曾向 Stretto 提供其税务识别号码，这些信息也被访问。根据目前的调查，此次数据安全事件似乎并未影响到 Stretto 与计划下的分配相关的系统，或 Celsius 在破产程序中向 Stretto 提供的数据。Stretto 的独立调查仍在进行中，将根据实际情况提供进一步更新。