ShinyHunters公开Brinks Home 41GB数据：拒绝支付赎金后约73万账户信息遭泄露

据Have I Been Pwned记录，该事件涉及约73.2万个账户，泄露数据包括姓名、邮箱、电话、物理地址、出生日期、购买记录以及部分支付卡信息（卡号后四位、卡类型与有效期）。作为家庭安防服务商，客户数据遭泄露引发对后续钓鱼与身份盗用的普遍担忧。

Brinks Home在事件通知中表示正努力确认所涉信息与受影响人员，将依适用法律通知受影响个人，并提醒客户警惕索取个人信息或账户凭据的可疑来电、短信与邮件。公司强调攻击未触及产品与服务，报警监控系统运转正常，入侵与支撑家庭报警的基础设施相互隔离。

此案显示ShinyHunters类“数据窃取+勒索”团伙正从加密勒索转向云应用数据盗取，Salesforce等SaaS系统及员工身份成为新的突破点。对安防等以信任为核心卖点的行业而言，客户商业系统泄露即使未影响物理安全服务，也会造成显著的隐私与声誉风险，企业需将SaaS身份纳入安全边界管理。