Signal钓鱼攻击，Pay Tel数据泄露

Signal用户正在被钓鱼攻击所针对，这些攻击旨在获取他们的备份恢复密钥，从而可能使他们的加密在线备份暴露在攻击之下。

钓鱼Signal备份

一个黑客行动正在欺骗Signal用户，以获取他们的秘密恢复密钥，该密钥可以解密存储在备份中的每个消息。攻击者发送模仿Signal品牌并在”账户验证”的幌子下请求密钥的电子邮件。安全研究人员表示，钓鱼页面会捕获密钥并将其转发到远程服务器。该技术绕过了Signal的端到端加密，因为密钥本身是唯一的解密凭证。

该钓鱼活动凸显了Signal备份系统中的一个关键漏洞。如果攻击者获得了恢复密钥，他们就可以访问存储在备份中的所有消息，这些消息可能包含敏感信息。这种攻击特别有效，因为它针对可能在Signal上进行敏感对话的用户。例如，依赖Signal进行工作相关讨论或个人事务的用户可能会泄露他们的机密信息。

Pay Tel数据暴露

Pay Tel，一家监狱电话服务提供商，将驾驶执照图像和囚犯通话记录留在了一个公开可访问的存储桶中。安全分析师在公共云平台上发现了该存储桶，并报告称超过30万个呼叫者记录被泄露。每个记录都包含呼叫者的姓名、地址和扫描的驾驶执照副本。泄漏还包括囚犯通信记录的片段。

暴露的数据可能会使呼叫者和囚犯面临身份盗窃和其他恶意活动的风险。该泄露事件也引发了人们对Pay Tel的数据处理实践以及该公司是否采取了足够的措施来保护敏感信息的质疑。Pay Tel的泄露事件凸显了在具有复杂监管要求的行业中管理敏感数据的挑战。

谷歌内部人员在Polymarket上赌博

一位谷歌软件工程师利用内部的”年度搜索”数据在Polymarket上进行投注，赚取了120万美元。该工程师被逮捕，并面临证券欺诈和洗钱罪的指控。联邦调查局的声明强调，内部数据在用于市场投机时可能构成重要的非公开信息。

该工程师可能利用内部数据来获得在预测市场中的不公平优势。该案例凸显了保护组织内部敏感信息的重要性和内幕交易的潜在后果。在预测市场中使用内部数据为个人谋利引发了人们对预测市场完整性和需要健全防范措施的担忧。

数据泄露和钓鱼攻击的历史

针对即时通讯应用的钓鱼活动和在具有敏感信息的行业中的数据泄露并非新鲜事。以前的事件表明，即使有健全的安全措施，数据仍然可能被泄露。例如，2020年，一场钓鱼活动针对WhatsApp用户，导致敏感信息泄露。

Pay Tel泄露事件也不是孤立的事件。其他监狱电话服务行业的公司也经历了数据泄露，这凸显了改进数据处理实践的必要性。谷歌内部人员赌博案例表明，即使有严格的控制措施，内部数据仍然可能被滥用。

技术机制：钓鱼活动如何工作

像针对Signal用户的钓鱼活动通常涉及创建模仿目标服务品牌的假网站或电子邮件。目标是欺骗用户泄露敏感信息，例如登录凭证或恢复密钥。在Signal的案例中，钓鱼活动针对已启用备份加密的用户，这将消息存储在可恢复的格式中。

钓鱼活动使用的页面捕获了恢复密钥并将其转发到远程服务器，允许攻击者访问加密备份。该技术凸显了用户教育和意识在防止钓鱼攻击方面的重要性。

下游影响：谁受益谁受损？

涉及Signal、Pay Tel和谷歌的事件对数据管理和用户教育有重要影响。组织必须优先考虑数据安全和用户教育，以防止类似的泄露。加密和安全通信协议的使用至关重要，但同样重要的是教育用户了解分享敏感信息的风险。

谷歌内部人员赌博案例也引发了人们对预测市场完整性和需要健全防范措施以防止内幕交易的质疑。监管机构必须在预测市场的利益与防止非法活动的需要之间取得平衡。

行业背景：安全通信和预测市场

涉及Signal、Pay Tel和谷歌的事件凸显了安全通信和数据保护的重要性日益增加。随着更多人依赖数字服务进行敏感对话和交易，公司必须优先考虑数据安全和用户教育。

像Polymarket这样的预测市场近年来变得流行起来，但它们也引发了人们对内幕交易和市场操纵的担忧。监管机构必须在预测市场的利益与防止非法活动的需要之间取得平衡。

数据管理的启示

这三个事件都有一个共同的失败点：特权数据逃脱了其预定的边界。组织必须将加密与用户教育计划配对，以解释共享恢复凭证的不可逆风险。

谷歌工程师于2025年2月20日被捕，面临指控。Pay Tel泄露事件在2月初被发现并得到控制。Signal的钓鱼活动于1月下旬首次被报道。

美国司法部预计将在谷歌案件中发布详细的起诉书。这些事件表明，数据安全是组织和个人都非常关注的迫切问题。公司必须采取积极措施保护敏感信息，防止数据泄露。