一家金融科技公司向客户发出紧急警告,一起严重的网络安全事件将影响超过68万美国人的个人和财务信息。
FinWise Bank在提交至缅因州总检察长办公室的文件中披露,美国第一金融(AFF)的689,000名客户受到大规模数据泄露的影响。此次事件起因于一名离职员工在离职过程中非法访问了公司核心数据库。
该数据泄露事件发生于2024年5月31日,但直到2025年6月18日才被正式识别并确认。在此期间,敏感信息可能已被不当获取或传播。
据Claim Depot报道,泄露的数据可能包括姓名、地址、出生日期、社会安全号码以及金融账户详细信息。这些信息一旦落入不法分子之手,极易引发身份盗窃和金融欺诈行为。
FinWise表示,事件发生后立即启动应急响应流程,联合外部网络安全专家展开调查。目前,公司已采取多项预防性技术措施加强系统防护,并为所有受影响的AFF客户免费提供为期12个月的信用监控与身份盗窃保护服务。
FinWise是一家总部位于犹他州的联邦存款保险公司(FDIC)承保银行,专注于提供金融科技解决方案。而AFF则是一家科技驱动型金融服务公司,主要服务于信用记录较弱的消费者群体,提供灵活的支付与贷款服务。双方通过合同关系实现业务协同,但此次事件暴露出第三方合作中的安全漏洞。
生成的图像:旅途中
此事件再次凸显金融机构在数字化转型中面临的网络安全挑战。随着监管新政不断收紧,企业必须强化内部权限管理与离职流程审计,防止“最后一公里”风险。区块链分析显示,类似事件在2024年第四季度呈上升趋势,反映出攻击者对高价值数据的持续关注。
业内专家指出,未来金融机构应建立更及时的事件通报机制,提升公众信任度。同时,推动标准化的数据泄露响应流程,有助于降低整体市场风险,维护数字金融生态稳定。