数据泄露事件概述 - 公司确认至少有69,461名客户的个人及财务信息在持续数月的数据泄露事件中被盗 [1] - 泄露事件时间跨度为2024年12月26日至披露当月 [2] 黑客攻击细节 - 黑客通过贿赂客户支持员工获取客户数据访问权限 [2] - 黑客索要2,000万美元赎金以删除数据 但公司拒绝支付 [2] 泄露数据类型 - 被盗数据包括客户姓名、电子及邮政地址、电话号码、政府签发的身份证明文件 [3] - 账户余额及交易历史等敏感财务信息同样遭窃 引发高净值客户可能被针对性攻击的担忧 [3] 监管披露情况 - 公司根据缅因州数据泄露通知法要求 向州检察长提交了受影响客户数量的正式文件 [1]