Kroll 数据泄露：FTX 和 BlockFi 债权人再陷骗局，黑客精准钓鱼

破产噩梦未醒：Kroll 数据泄露让债权人雪上加霜

如果你以为 FTX 和 BlockFi 破产已经是最大的灾难，那你就错了。负责处理这两家平台破产赔偿的机构 Kroll 近日遭遇数据泄露，黑客窃取了大量债权人的个人信息，包括姓名、地址、邮箱和索赔金额。更糟糕的是，这些数据被直接交给了骗子，他们正利用这些信息发起针对性的钓鱼攻击，目标正是那些已经焦头烂额的债权人。

这就像你刚被抢劫，警察却把你的家庭住址告诉了小偷——简直荒谬至极。

Featured Snippet: 什么是 Kroll 数据泄露？

Kroll 是一家全球风险咨询公司，受雇于 FTX 和 BlockFi 的破产管理人，负责处理债权人索赔。2023年8月，Kroll 披露其系统遭到黑客攻击，导致部分非敏感数据泄露。然而，这些数据足以让骗子识别出债权人身份，并发送看似官方的邮件或短信，诱骗他们提供更多敏感信息或转账。

精准钓鱼：骗子如何利用你的绝望？

黑客拿到的是“黄金名单”——上面全是等着拿回血汗钱的债权人。他们知道你的名字、索赔金额，甚至知道你有多着急。于是，一封看似来自破产管理人的邮件出现了：“您的索赔需要验证，请点击链接登录。” 链接指向一个伪造的网站，一旦输入密码或私钥，你的资产就彻底没了。

这种攻击就像钓鱼时用你最爱吃的鱼饵——你明知道可能有诈，但饥饿让你忍不住咬钩。

如何保护自己？别成为下一个受害者

首先，记住一点：破产管理人不会通过邮件或短信要求你提供密码或私钥。任何要求你点击链接并登录的请求，都可能是钓鱼。其次，直接访问官方渠道：FTX 和 BlockFi 的破产案件信息都在专门的网站上公布，比如 Stretto 案件管理平台。最后，启用双重认证，并使用独立的密码管理器。

如果你已经点击了可疑链接，立即更改相关账户密码，并联系官方支持。别让骗子再得逞一次。

法律视角：Kroll 该负责吗？

根据欧盟《通用数据保护条例》（GDPR）和加州消费者隐私法案（CCPA），数据控制者必须采取适当的安全措施保护个人信息。Kroll 作为数据处理者，如果未能履行义务，可能面临巨额罚款和集体诉讼。但法律诉讼需要时间，而你的资产可能等不了那么久。

所以，与其指望法律救济，不如先自己动手保护自己。

FAQ