美国运通因第三方服务提供商遭黑客入侵导致用户资料外泄
美国运通向马萨诸塞州提交的一份数据泄露通知中，该公司警告客户他们的信用卡可能已被盗。此次泄露起因众多商家使用的第三方服务提供商的系统遭遇黑客入侵，导致美国运通一些持卡会员的账户信息被泄露，但美国运通强调，公司系统并未受此事件影响。已知泄漏的信息包含美国运通卡号码、用户姓名，以及诸如到期日等信息。美国运通建议客户在未来12至24个月内查看其账户对账单并报告任何可疑行为。该公司还建议客户启用美国运通移动应用的通知功能，以接收诈骗警报和购买时的通知。
—— Bleepingcomputer、ithome.com.tw
因安全漏洞 二手交易平台 Carousell 泄露超过 32 万香港用户资料
香港私隐专员公署今日 (21日) 发布了两份调查报告。其中一份报告涉及 Carousell 用户的个人资料被未经许可的获取，导致 260 万名 Carousell 全球用户的个人资料泄露，其中包括超过 32 万名香港用户的帐号。
香港私隐专员公署就此数据外泄事故发布调查报告。Carousell 早前向公署通报了数据外泄事故，指一家网上论坛声称能够出售 260 万名 Carousell 用户的个人资料，其中包括 32.4 万个香港用户账号的个人资料。Carousell 表示，这次数据外泄事故起因于 2022 年 1 月系统迁移过程中出现的一个安全漏洞。
—— 香港01