← 返回安全博客

Odido 620万条记录泄露 + CarMax今日遭受攻击

荷兰电信巨头Odido泄露620万客户记录。CarMax今日遭受数据泄露攻击，影响43.1万用户。Figure金融科技公司遭入侵，涉及96.7万账户。本周的安全漏洞汇总表明，持续监控已不再是可选项，而是必需。

---

Odido — 620万欧盟客户记录

详情	信息
公司	Odido（原荷兰T-Mobile）
泄露记录数	620万条
数据类型	姓名、地址、电话号码、账户详情
泄露日期	2026年2月12日
监管影响	可能违反GDPR和NIS2法规

NIS2法规影响：作为电信运营商，Odido被归类为NIS2法规下的"关键实体"。此次泄露触发：

• 向荷兰数据保护局报告的24小时通知要求
• 最高可达1000万欧元或全球营业额2%的罚款
• 未能确保合规的高管个人责任

---

CarMax — 财富500强企业今日遭受攻击

关键详情：

• 受影响记录：43.1万客户账户
• 数据类型：个人信息、车辆购买历史
• 行业：汽车零售（纽约证券交易所代码：KMX）
• 状态：调查进行中

CarMax在美国运营超过240个门店。此次泄露表明，即使是拥有大量安全预算的财富500强企业仍然面临安全威胁。

---

Figure Technology — 金融科技泄露事件

详情	信息
公司	Figure Technology Solutions
记录数	约96.7万账户
行业	金融科技/区块链
监管	受SEC监管，需符合SOX合规要求

作为受SEC监管的金融科技公司，Figure面临严格的监管审查。此次泄露暴露了个人和金融信息。

---

本周安全漏洞汇总

公司	记录数	行业	日期
Odido	620万	电信（荷兰）	2月12日
CarMax	43.1万	汽车零售（美国）	2月20日
Figure	96.7万	金融科技	2月18日
Betterment	140万	投资理财	2月5日
Canada Goose	58.2万	零售	2月17日
Eurail	未知	旅行	2月16日

本周总计：6起重大泄露事件导致超过950万条记录泄露。

---

数据不会说谎

指标	数值
平均泄露成本（2025年）	445万欧元
平均检测时间	287天
本周泄露记录数	950万+
NIS2最高罚款额	1000万欧元或营收2%

---

您今日应采取的行动

1. 扫描您的基础设施 — 在攻击者发现之前找到漏洞
2. 检查NIS2合规性 — 使用我们的免费检查清单：kensai.app/compliance/nis2-checklist
3. 审查第三方访问权限 — 供应链攻击正在上升
4. 测试事件响应能力 — 您能否在24小时内完成通知？
5. 更新凭证 — 如果您使用了任何已遭泄露的服务