美国投资平台Betterment（ betterment.com）2000万用户信息泄露

2026年1月25日，【暗网威胁情报监测系统发现】美国投资平台Betterment（ betterment.com）遭遇ShinyHunters组织发起的勒索软件攻击，导致超过2000万条用户记录泄露。在谈判过程中，Betterment拒绝了多个赎金方案，其中一些方案甚至低至每条活跃用户记录0.95美元。在Betterment拒绝支付赎金后，该组织于2026年1月23日发布了被盗数据。该数据集包含被盗的原始用户数据，解压缩后大小为4.5 GB（压缩后约为1.6 GB）。其中包含约1,435,141个唯一的电子邮件地址，以及分布在1,114个文件和221个文件夹中的约39,441,220条记录。泄露的数据包括姓名、用户名、电子邮件地址、电话号码、实际地址、部分支付信息、客户投资和余额、KYC信息、Zendesk支持工单、HubSpot CRM转储文件等等。

总部位于美国的数字投资平台Betterment。据称，该事件导致与超过2000万客户相关的数据暴露。据称，泄露的数据集跨越多个文件和文件夹，包括敏感的用户信息，如全名、用户名、电子邮件地址、电话号码、物理地址、部分付款细节。