Lingor遭遇網路攻擊：身份證明、IBAN及黃金買家的地址外洩

保管良好的金條，卻有許多檔案不堪一擊。 Lingor，法國主要的實體黃金交易商之一（包括金條、硬幣及郵寄回購），於週四晚上確認遭遇了一次網路入侵，並附帶勒索要求。該公司拒絕支付。然而，損害已經造成，情況與自DGFiP被駭客入侵以來所擔心的情景如出一轍：一份擁有易於轉售資產的人的檔案，包含他們的地址、身份及銀行資訊。對於竊賊或假警察來說，這是一份購物清單。 本文的重點： * Lingor，一家法國黃金交易商，遭受網路攻擊，客戶的敏感數據被盜。 * 外洩的資訊包括個人及財務細節，將客戶變成潛在的詐騙目標。 入侵事件於8月26日被發現，當時攻擊者直接聯繫公司要求勒索。隔天18點，Lingor開始逐一通過電子郵件通知客戶。這封消息的內容由FrenchBreaches於8月27日重現，區分了兩個範疇。對於在線商店的買家（lingor.fr和monlingot.fr），相關數據包括「姓名、姓氏、送貨地址、帳單地址、電子郵件地址、電話號碼、訂單號、購買商品的性質、商品數量、交易金額、交易日期」。換句話說，誰買了什麼，花了多少，送到哪裡。 第二個範疇則更為嚴重。使用郵寄回購套件的客戶，這是一項將黃金寄送以進行回購的服務，必須提供身份證明的副本、住址證明及IBAN的銀行帳戶資料以接收付款。所有這些資料都有可能外洩。唯一的安慰是，信用卡號由外部服務提供商處理，並不在外洩範圍內。受影響的客戶數量尚未公布。Lingor表示已經保護了受損的訪問，將調查委託給專業服務提供商，通知了CNIL並提出了報案。至於網站lingor.fr，現在並未提及任何事件，除了「因技術事故而無法接通的電話號碼」。 黃金買家、加密貨幣持有者：相同的特徵，相同的掠奪者。任何關注法國加密貨幣綁架新聞的人都會認識到這一機制。自2024年以來，針對加密貨幣持有者的綁架和入室搶劫幾乎總是依賴於上游的數據外洩，無論是來自Ledger、Coinmama還是稅務機關本身。實體黃金恰好符合相同的條件，並且有額外的缺點。一個錢包可以遠程清空或通過多重簽名保護。一公斤的金條卻在一個櫃子裡，位於駭客現在可以看到的送貨地址。 Lingor也非常清楚這一點。他們對客戶的訊息列出了「針對性網路釣魚、身份盜竊或銀行及行政詐騙」的風險，並建議忽略任何自稱檢查資產的上門訪問。Lingor內部沒有人需要被告知這個情景。擁有身份證明、住址證明和IBAN，詐騙者可以在一個下午內建立消費信貸檔案。透過訂單歷史，他知道該敲哪扇門，以及預期的金額。 此事件發生在法國數據外洩特別頻繁的夏季結束之際，某些日子有整個組織受到影響。金屬交易商因法律要求（反洗錢）而收集每筆超過某個門檻的交易的身份證明，這使他們自然而然地成為個人數據的保險庫。一個保險庫也可以被搶劫。 Lingor客戶：現在應該採取的反應。如果您在lingor.fr或monlingot.fr上訂購過，或特別使用過郵寄回購套件，請假設您的數據正在流通。監控您的銀行對帳單並報告任何未知的扣款。對於自稱Lingor、您的銀行或警方的電話或電子郵件要保持警惕，即使他們提到您的真實訂單：這正是使網路釣魚看起來可信的原因。您也可以要求對您的身份證明進行行政反對，如果您的黃金存放在家中，則重新考慮這個選項。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。