ShinyHunters攻击Addi.com：1600万条金融记录被盗
勒索软件组织ShinyHunters宣称对Addi.com发动网络攻击，Addi.com是一家以Adelante Soluciones Financieras名义运营的哥伦比亚金融服务公司。据该组织声明，超过1600万条记录遭到泄露，包含敏感个人信息、信用卡交易详情以及来自TransUnion和Experian等主要信用机构的"了解你的客户"（KYC）数据。据报道，被盗数据总量达518GB。
此次泄露事件延续了该组织不断升级攻击的模式。近几个月来，ShinyHunters已策动多起引人关注的事件，包括声称从荷兰电信运营商Odido窃取2100万条记录，以及入侵家庭安防公司Alert 360并泄露250万条记录。该组织的攻击频率和规模似乎都在持续扩大。
此次泄露事件为何尤为严重
大多数数据泄露事件仅涉及一两类个人信息。Addi.com事件的不同之处在于，它将多层高度敏感的数据集中于单一数据集之中。
KYC数据对网络犯罪分子而言具有极高价值。金融机构收集此类信息用于验证客户身份，这通常意味着其中包含政府颁发的身份证件号码、地址证明、就业信息，以及在某些情况下的生物特征记录。当这些数据与来自TransUnion和Experian等机构的信用局记录相结合时，攻击者实际上掌握了每位受害者完整的金融档案。
信用局数据可能包含信用评分、贷款历史、未偿债务以及长达数年的还款行为记录。结合交易级别的信用卡数据，不法分子便拥有了开设欺诈账户、以受害者名义申请贷款，或针对特定财务漏洞发动极具迷惑性网络钓鱼攻击所需的一切信息。
对于居住在哥伦比亚及Addi.com业务所及其他市场的用户而言，在可预见的未来，遭遇身份欺诈和金融账户被盗的风险将显著上升。
为何VPN无法保护你免受此类数据泄露
一个常见的误解是，使用VPN可以保护用户免受数据泄露的侵害。事实并非如此。VPN保护的是传输过程中的网络流量，它能隐藏你的IP地址，并加密设备与服务器之间传输的数据。但一旦你将个人信息提交给某家公司，VPN对该公司内部数据库中发生的事情毫无影响。
Addi.com泄露事件与大多数重大金融数据事故一样，发生在服务器层面，而非数据传输过程中。一旦某家公司持有你的KYC文件、信用历史和交易记录，你个人的VPN设置与这些数据是否安全毫无关系。
这并不意味着VPN毫无价值。加密网络连接仍是有意义的防护措施，尤其是在公共网络环境下，通过拦截窃取凭证是真实存在的风险。但此类泄露事件表明，隐私保护需要采取多层次的方法，而非依赖单一工具。
这对你意味着什么
如果你曾使用Addi.com或任何与Adelante Soluciones Financieras共享数据的服务，即便在公司官方确认之前，你也应假设自己的信息可能已在外流传。
以下是值得立即采取的具体措施：
- 监控你的信用报告。 在许多国家，你可以免费向信用机构申请报告。留意任何你未曾发起的账户或查询记录。如果信用机构数据是此次泄露的一部分，欺诈性信用申请在近期内是现实的威胁。
- 如果你所在地区允许，申请信用冻结。 冻结可防止他人在未经你直接授权的情况下以你的名义开立新信用账户，即便对方掌握了你的全部个人信息。
- 更改所有金融账户的密码。 如果你在多个服务中重复使用了相同凭证，请立即更新。使用密码管理器为每个账户生成并存储唯一密码。
- 启用多因素认证。 在银行应用程序、电子邮件及任何与金融活动相关的账户上，多因素认证（MFA）能设置一道仅凭被盗凭证无法突破的屏障。
- 警惕定向网络钓鱼。 掌握详细金融档案的攻击者能够发送极具迷惑性的电子邮件或来电，其中引用你真实的贷款历史或账户详情。对任何要求你核实金融信息的主动联系保持怀疑态度。
- 使用数据泄露监控服务。 多个信誉良好的服务会在你的电子邮件或凭证出现在新泄露数据集中时及时通知你。设置提醒能让你比等待公司官方通知更早获得预警。
ShinyHunters组织已多次证明——正如他们攻击ADT并泄露与数百万安防客户相关记录一事所示——没有任何行业能置身事外，谈判也无法可靠地阻止数据被发布或出售。
Addi.com泄露事件再次提醒我们，保护金融身份需要持续关注，而非一劳永逸。将VPN、密码管理器、数据泄露监控和信用冻结等工具叠加使用，即便在持有你数据的公司出现失误时，也能提供有实质意义的防护能力。请立即评估你面临的风险，而不是等待可能在损害已经造成数周后才姗姗来迟的官方通知。
