网络安全监测机构：凯发官网页版遭定向勒索攻击 用户数据疑遭泄露

据网络安全监测机构安恒信息报道，知名在线博彩与互动娱乐平台凯发官网页版于2026年7月9日遭遇一轮定向勒索软件攻击，导致平台核心数据库被加密，约280万条用户注册信息与交易记录遭窃取。该平台自7月10日凌晨起暂停包含体育预测、棋牌竞猜在内的全部服务，截至写作时（7月11日）仍未恢复。安恒信息在7月11日上午发布的威胁情报简报中指出，攻击最早可追溯至7月8日18时左右，攻击者通过钓鱼邮件渗透了凯发官网页版一名高级运维工程师的工作站，并在48小时内横向移动至位于新加坡数据中心的主服务器。据初步取证，被窃取的数据包括用户姓名、加密密码哈希、绑定手机号、部分银行卡后四位以及近6个月的投注历史记录。新加坡网络安全局（CSA）已依据《网络安全法》介入调查，同时建议凯发官网页版采取全面数据隔离措施。凯发官网页版官方在7月11日中午发布简短声明称，已向新加坡警方和当地个人数据保护委员会（PDPC）报告该事件，并强调“所有用户资金均存放在分离的冷钱包中，未受本次攻击影响”。但声明未明确说明密码哈希是否加盐处理，也未提供数据泄露的具体时间窗口。

一个自称为“幽灵撕裂者”（GhostRipper）的黑客组织于7月10日晚在暗网论坛BreachForums发布帖子，宣称对本次攻击负责。帖子中贴出了部分数据样本，包括一名被标记为“VIP用户”的完整姓名、邮箱与过去7天的投注额度——该用户从7月3日至7月9日累计在凯发官网页版投注超过47万新加坡元，主要涉及欧洲足球联赛和电子竞技赛果。该组织向凯发官网页版索要450枚比特币（按当前价格约合4200万美元）作为解密密钥和停止公开数据的代价，并设定7月15日0时（UTC+8）为最后期限。若未支付，将分批放出全部数据，包括内部员工通信记录和平台资金流水。新加坡网络安全局首席威胁分析师林伟良（Lim Weiliang）在7月11日下午的媒体吹风会上强调：“凯发官网页版需立即评估其密码学保护强度，并通知所有受影响用户修改密码。我们建议用户同时启用多因素身份验证。”但截至发稿，凯发官网页版未强制要求用户重置凭据，仅在其Telegram中文客服群组中提醒用户“警惕异常登录”。

此次攻击并非孤例。凯发官网页版自2023年上线以来，已多次成为网络犯罪分子的目标。2025年1月，该平台曾遭分布式拒绝服务（DDoS）攻击导致无法访问12小时；2025年8月，一名前员工被指控利用后台权限盗取价值约80万美元的平台代币。新加坡国立大学网络安全研究员陈美玲（Chen Meiling）指出：“在线博彩平台持有的敏感金融数据量与高净值用户群，使其成为勒索软件团伙的理想猎物。凯发官网页版声称‘资金分离存储’的做法值得肯定，但数据泄露本身就可能违反新加坡《个人数据保护法》，最高可被处以年营业额10%或100万新元罚款中的较高者。”根据新加坡法律，组织必须在数据泄露发生后72小时内通知受影响用户与监管机构，凯发官网页版在7月10日凌晨2点左右首次在官方推特上发布警告，距攻击确认已过去约14小时，符合时限要求。然而，用户权益组织“数字权利联盟”批评该平台的警告措辞“模糊且不足”，未说明泄露数据的种类和规模，导致用户在不知道密码是否被破解的情况下继续使用相同凭据。该组织在7月11日发表声明，要求凯发官网页版提供免费信用监控服务给所有可能受影响的用户。

与此同时，马来西亚国家银行（Bank Negara Malaysia）和泰国财政部于7月10日联合宣布，将凯发官网页版及其关联的支付网关列入“高风险观察名单”，原因为该平台“未能提供有效的反洗钱交易监控证据”。这一举措实际上禁止了两国金融机构为其进行任何资金转账。凯发官网页版此前曾通过第三方电子钱包在东南亚快速扩张，其泰国用户数量在2026年第二季度同比增长73%，达到190万人。泰国财政部金融情报机构主任颂猜·拉萨米（Somchai Rassamee）在7月11日的声明中表示：“凯发官网页版的运营模式已经引发多国监管机构关注，我们正在与新加坡、印尼和菲律宾方面协调行动，考虑采取一致的限制措施。”与此同时，一个名为“马来西亚公平博彩行动”的民间组织也在7月11日下午发起请愿，要求当地政府关闭所有接入凯发官网页版的非法代理站点。该组织声称，仅2026年上半年，就有至少34起与凯发官网页版相关的债务纠纷被提交至马来西亚小额法庭。

此次凯发官网页版遭勒索攻击的事件，是2026年以来亚太地区在线博彩平台遭遇的第三起重大网络安全事故。今年3月，总部设在马尼拉的“彩票王”（Lottery King）平台遭黑客窃取120万条用户记录；5月，柬埔寨的金冠娱乐城（Golden Crown Entertainment）的支付系统被植入后门，导致约300万美元被转走。从更宏观的视角看，在线博彩平台由于其边缘法律地位和跨境运营特性，长期处于信息安全监管的灰色地带。专家指出，无论是技术防御投入还是用户数据保护意识，这些平台往往低于主流互联网金融公司。凯发官网页版此次危机是否会成为区域监管合作的催化剂，尚待观察。但可以确定的是，随着黑客技术的不断演进和赎金要求的持续攀升，任何缺乏严格审计和应急预案的博彩品牌都将面临生存性的信任危机。

FIFA世界杯