CenterPoint Energy在SEC文件中披露客户数据泄露

CenterPoint Energy周一在提交给美国证券交易委员会（SEC）的文件中表示，该公司在9月份注意到一则网络帖子，声称已获取了某些客户信息的数据集。

黑客声称从美国公用事业公司窃取了749万条客户记录

如果你每月都要缴纳电费或燃气费，你可能只会关注应付金额，而不会在意账户背后的各项个人信息。但你的公用事业公司可能掌握着你的家庭住址、电话号码、缴费记录及其他信息，一旦落入不当之手，这些信息可能会被大加利用。正因如此，CenterPoint Energy 发生的数据泄露事件值得关注，即使你从来不是它的客户。 CenterPoint 表示，一个未经授权的第三方通过对外系统获取了部分客户的个人信息。与此

摩根士丹利员工误发电邮泄露内部文件 逾百项投行业务项目曝光

知情人士称，摩根士丹利一名员工不慎泄露了一份内部文件，其中列出了该行在亚洲正在争取及跟进的100多项投行交易，令其项目储备的部分细节曝光。媒体看到并经知情人士证实的一份副本显示，该文件中包含了多地的首次公开募股（IPO）候选项目。 清单主要覆盖亚洲地区，但也包括欧洲、中东和非洲，还列出了支持这些企业的私募股权基金和养老基金，以及一些已被搁置的项目。知情人士透露，投资银行部亚太区金融赞助业务负责人M

汤森路透发现网络安全事件，称未经授权方访问了文件

DriveWealth数据泄露事件曝光了交易美国股票的Revolut客户数据

美国券商 DriveWealth（负责 Revolut 的美国股票交易业务）遭遇数据泄露事件，导致部分 Revolut 客户的个人信息被泄露。DriveWealth 与 Revolut 于周四通过电子邮件通知了受影响的客户。 DriveWealth 表示，有人在 9 月 4 日和 5 日非法入侵了其网络。该公司称，此次入侵是由未知第三方发起的社会工程攻击所致。《爱尔兰独立报》（Irish Inde

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

库拉索离岸博彩业大规模数据泄露事件曝光

一起被称为“赌场秘密”的大规模数据泄露事件，曝光了库拉索博彩管理局（CGA）数万个机密文件。 据称，这些文件由柏林黑客莉莉丝·维特曼（Lilith Wittmann）获取，揭示了Stake.com、BC.Game和Santeda网络等主要离岸在线赌场的内部运作机制。 文件详细列出了所有权结构、财富来源，以及无牌照公司可能非法针对英国消费者的行为。CGA已确认其门户网站遭到未授权访问。 此次泄露凸显

汤森路透遭遇数据泄露，波及美国十二个司法管辖区的上诉法院

汤森路透表示，一名未授权人士侵入了属于C-Track的文件，C-Track是其法院软件业务出售给司法机构使用的案件管理平台。 涉及记录来自美国十二个司法管辖区以及加拿大安大略省的上诉法院。 据称，该公司于6月30日在其云环境中检测到该活动，该活动[…]

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

华尔街质疑声导致数据中心及能源公司IPO进程推迟

由于投资者日益增长的怀疑情绪和公众对能源消耗的强烈反弹，与数据中心和人工智能能源基础设施行业相关的多家公司推迟了首次公开募股（IPO）。 软银子公司SB Energy计划在俄希略州建设一个巨大的数据中心项目，该公司原定于2026年9月进行IPO，但投资者对其500亿美元的估值提出质疑，导致IPO推迟。 同样，为人工智能供电的核能公司霍特特上周宣布无限期暂停IPO计划，理由是投资者对新上市公司市场的

“他们掌握了什么？”客户对Eastlink数据泄露事件作出反应

电信提供商Eastlink警告客户可能发生数据泄露，但认为信用卡或银行信息未被暴露。 该公司在七个省份和百慕大运营，于周五下午5点前向受影响的客户发送了电子邮件。 Eastlink表示，账户可能在周三晚间至周四凌晨之间遭到入侵。泄露的信息可能包括客户姓名、联系方式、账号和PIN码。目前尚不清楚有多少人受到影响。 哈利法克斯的Caitlyn Horne于2023年终止了与Eastlink的互联网服务

摩根士丹利投资银行业务交易清单因邮件误发而泄露

据知情人士透露，摩根士丹利一名员工不慎泄露了一份内部文件，其中列出了该行在亚洲正在争取和跟进的100多项投资银行业务，披露了该行的项目储备细节。 据彭博新闻社看到并经知情人士核实的一份副本显示，该名单包含了从中国到韩国和印度等地的首次公开募股（IPO）候选企业。这份主要聚焦亚洲，同时也涵盖欧洲、中东和非洲地区的名单，还包括了支持这些公司的私募股权基金和养老基金，以及一些已被搁置的项目。 据知情人士

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

Revolut确认数据泄露，并向客户发出警告

Revolut确认，由于诈骗事件，部分客户的数据遭到泄露，但同时保证客户资金安全。 该公司表示，少量客户的机密信息因第三方利用政府机构合法电子邮件域名的诈骗行为而泄露。Revolut系统和客户资金未受影响。 该金融科技公司表示，在发现诈骗后已封锁该地址，并通知了相关政府机构、执法部门、数据保护官员及金融监管机构。 据透露，泄露的信息范围包括姓名、出生日期、职业、地址、电子邮箱、电话号码，以及护照、

Revolut 确认因虚假政府请求导致客户数据泄露

英国金融科技公司 Revolut 证实，在收到从合法政府机构电子邮箱域发送的欺诈性请求后，该公司向未经授权的第三方泄露了敏感的客户信息。 根据 TechCrunch 审阅的发给受影响客户的通知邮件，泄露的数据包括客户的身份和联系方式（如出生日期、邮寄和电子邮件地址、电话号码），以及护照和驾照等身份证件的复印件。该公司在通知中表示，这些数据还可能包括验证自拍照、账户对账单和交易历史记录。 Revol

美国AI巨头成为情报中心，招聘信息含“流利掌握普通话或俄语”

据凤凰卫视报道，内地媒体9月19日披露，美国人工智能企业安特罗匹克（Anthropic）将全球用户数据交给美国情报机构，在三年间曾13次修改用户数据协议，导致用户隐私数据安全风险持续加剧。报道并指出，使用安特罗匹克，就等于把数据交给美国。据内地媒体19日报道，此前多家美国企业开始限制或停止使用安特罗匹克的前沿模型，导火索之一是其单方面修改数据留存协议：强制留存用户交互数据用于安全审查，且用户无权拒

医疗数据泄露暴露375万患者记录

即使你小心保管密码，仍可能在一家你从未听说过的公司的数据泄露中受害。这就是CareCloud数据泄露事件令人沮丧的部分原因。今年早些时候，黑客入侵CareCloud的云环境后，超过375万人的个人信息和医疗记录被盗。 CareCloud为美国数万家医疗服务提供商提供电子病历技术和其他服务。因此，即使你从未创建过CareCloud账户，某家医生办公室或其他医疗服务提供商也可能使用其技术处理你的信息。

精心策划的黑客攻击令320万俄罗斯汉堡王用户遭殃

俄罗斯汉堡王的顾客们留下糟糕的印象，因为网络犯罪分子对320万客户进行了大规模数据泄露，将他们的个人数据提供给任何渴望获取的人。 Troy Hunt的Have I Been Pwned（HIBP）吸收了2024年8月对汉堡王俄罗斯营销平台Mindbox的攻击后泄露的所有数据，得出结论：恶意分子入侵了该平台并提取了顾客基本个人信息的诱人部分。 攻击者获取了姓名、出生日期、电子邮件地址和电话号码，以及

中国据报就数据泄漏调查DeepSeek和月之暗面

据美国科技媒体The Information引述知情人士报道，中国网络监管部门正在调查DeepSeek和月之暗面。此前Anthropic指称，这两家公司曾将敏感用户数据转送至Claude模型进行处理。 报道指出，中国国家互联网信息办公室已派官员前往DeepSeek和月之暗面办公地点，约谈公司高层和员工。 Anthropic在9月10日发布的一份154页的报告中称，有7家中国公司大规模违规使用旗下C

软银支持的SB Energy因估值问题可能推迟IPO

美国帕洛阿尔托——软银集团旗下的数据中心业务子公司SB Energy已提交修订后的IPO注册文件，但上市时间和价格尚未确定。美国媒体报道称该公司可能会推迟首次公开募股。 这家总部位于美国的公司的主营业务是建设和运营人工智能数据中心，OpenAI预计将成为其最大客户。 该公司9月1日提交的原始S-1文件中并未包含发行价格等详细信息。新版注册文件于周一发布。 《纽约时报》同日报道称，由于投资者对至少5