金融服务平台Angel One数据泄露 800万用户个人记录面临风险

2025年3月1日， 领先的金融服务平台Angel One在其部分亚马逊网络服务(AWS)资源遭到入侵后，披露了一起未经授权访问特定客户数据的违规行为 。

该事件是在2025年2月27日发现的，当时该公司收到其暗网监控合作伙伴发来的有关潜在数据泄露的警报。威胁行为者在多个黑客论坛上声称此次泄密。

AngelOne在一份官方声明中透露，在分析警报后，确认其部分AWS资源遭到入侵。为了减轻影响，该公司迅速采取行动，更改了其AWS云基础设施和相关应用程序的所有相关凭证。

该公司强调了对客户数据隐私的承诺，并宣布已聘请外部取证合作伙伴对此次违规行为进行全面调查。这包括验证事件范围并进行根本原因分析以防止将来再次发生此类事件。

AngelOne向客户保证，此次泄密事件不会影响他们的证券、资金或凭证。该公司表示：“所有客户账户都保持安全。”虽然调查仍在进行中，但AngelOne已披露此事，以履行其对良好治理和透明度的承诺。