---
title: 一家公司因黑客攻击导致客户个人信息泄露
url: https://www.dataloco.com/zh/story-96
published: 2026-11-09T01:21:39+00:00
language: zh
section: 安全
source: https://www.dailysecu.com/news/articleView.html?idxno=209335
publisher: Dataloco
---

# 一家公司因黑客攻击导致客户个人信息泄露

一家提供海外汇款及外国人金融、生活服务的金融科技公司因外部黑客攻击，部分客户的个人信息被泄露。泄露的信息不仅包括客户的基本身份信息，还有可能包含涉及收入证明和外国人注册证明的敏感文件，令二次受害的风险引发关注。

该公司于2026年11月1日上午确认，部分客户的个人信息因外部黑客攻击而泄露。信息泄露的时间推测为11月1日早上4时38分，而公司于同日早上10时左右察觉到这一事故，初步侵害确认与事故察觉之间经过约5小时22分钟。

此次事故是由于外部攻击者通过应用程序编程接口（API）未经授权访问系统所致。泄露的信息包括收入证明、外国人注册证明等文件原件，以及客户的姓名、国籍、电话号码、支付信息（预付或后付）、地址等。

特别指出，收入证明可能包含个人收入相关信息，而外国人注册证明可能记录外国人的身份信息。具体泄露文件中包含的详细信息，将影响身份盗用或金融诈骗等二次受害的风险。

公司未公开具体受害客户的数量、泄露文件的数量，以及攻击者访问的API类型和认证绕过情况。泄露资料的详细信息和外部转移的规模也需进一步确认。

该公司在事故发生后迅速封锁了未经授权的访问路径，并加强了防火墙及系统安全检查。为防止进一步损害，API密钥认证也已加强。公司已向相关机构报告事故，并配合相关调查。

## This story in other languages

- [ไทย](https://www.dataloco.com/th/story-106)
- [Español](https://www.dataloco.com/es/una-brecha-de-seguridad-en-hanpass-expone-documentos-sensibles-de-clientes-mediante-un-ataque-a-la-interfaz-de-programacion-de-aplicaciones)
- [Deutsch](https://www.dataloco.com/de/datenschutzverstoss-bei-hanpass-sensible-dokumente-und-kundendaten-durch-hackerangriff-abgeflossen)
- [Italiano](https://www.dataloco.com/it/hanpass-violazione-dei-dati-e-fuga-di-documenti-sensibili-dopo-attacco-hacker)
- [Polski](https://www.dataloco.com/pl/wyciek-danych-osobowych-klientow-hanpass-w-wyniku-ataku-hakerskiego)
- [English](https://www.dataloco.com/en/hanpass-reports-customer-data-breach-involving-sensitive-identity-documents)
- [日本語](https://www.dataloco.com/ja/story-82)