一家公司因黑客攻击导致客户个人信息泄露

一家提供海外汇款及外国人金融、生活服务的金融科技公司因外部黑客攻击，部分客户的个人信息被泄露。泄露的信息不仅包括客户的基本身份信息，还有可能包含涉及收入证明和外国人注册证明的敏感文件，令二次受害的风险引发关注。

该公司于2026年11月1日上午确认，部分客户的个人信息因外部黑客攻击而泄露。信息泄露的时间推测为11月1日早上4时38分，而公司于同日早上10时左右察觉到这一事故，初步侵害确认与事故察觉之间经过约5小时22分钟。

此次事故是由于外部攻击者通过应用程序编程接口（API）未经授权访问系统所致。泄露的信息包括收入证明、外国人注册证明等文件原件，以及客户的姓名、国籍、电话号码、支付信息（预付或后付）、地址等。

特别指出，收入证明可能包含个人收入相关信息，而外国人注册证明可能记录外国人的身份信息。具体泄露文件中包含的详细信息，将影响身份盗用或金融诈骗等二次受害的风险。

公司未公开具体受害客户的数量、泄露文件的数量，以及攻击者访问的API类型和认证绕过情况。泄露资料的详细信息和外部转移的规模也需进一步确认。

该公司在事故发生后迅速封锁了未经授权的访问路径，并加强了防火墙及系统安全检查。为防止进一步损害，API密钥认证也已加强。公司已向相关机构报告事故，并配合相关调查。