Kroll 数据泄露事件披露了 FTX、BlockFi 和 Genesis 债权人信息

金融和风险咨询公司 Kroll 最近发生的数据泄露事件暴露了曾提出信贷申请的个人的个人信息。

为 FTX、BlockFi 和 Genesis Global Holdco 等破产公司管理债权的 Kroll 公司成为 SIM 卡交换攻击的受害者。黑客在窃取了一名员工的电话号码后，成功获取了破产索赔人的个人数据文件。

FTX和BlockFi迅速处理了这一情况，澄清说，由于第三方未经授权访问Kroll'系统，特定索赔人的有限、非敏感客户数据被暴露。

不过，两家公司都确认，由于自己的系统没有直接被入侵，用户密码和客户资金没有受到影响。Kroll 公司保证将直接通知受影响的个人，并已采取措施控制和解决漏洞问题。

该漏洞还引发了一系列网络钓鱼企图。那些与正在进行破产程序的加密货币公司有关的人报告说，他们收到了钓鱼邮件，主要是冒充 FTX 的邮件。这些欺骗性电子邮件旨在提取个人'加密货币钱包信息，特别是他们的种子短语，这将使黑客能够清空受害者的钱包。

这起事件揭示了漏洞的作案手法。攻击者瞄准了 Kroll 公司员工的 T-Mobile 账户，利用 SIM 卡交换攻击。这使他们得以入侵Kroll公司的云系统，获取关键数据，包括姓名、地址、电子邮件地址和债务人索赔详情。该漏洞似乎仅限于破产程序中的加密投资公司--BlockFi、FTX和Genesis--没有证据表明Kroll公司系统内存在横向移动。

Kroll 公司已承诺与当局合作并开展内部调查。

同时，作为预防措施，FTX 和 BlockFi 暂时中止了受影响用户访问其理赔门户的账户。两家公司都向用户保证，他们通过 Kroll 客户索赔门户提交的索赔数据仍然安全有效。