2025年11月20日更新
尽管Beckett Collectibles方面保持沉默,但此次数据泄露事件已被正式收录于“Have I Been Pwned”网站。该网站指出,可能有超过50万个电子邮件地址受到影响,其中84%的邮箱此前已在其他网站的数据泄露事件中出现过。
多家网络安全媒体报道称,Beckett Collectibles涉嫌发生数据泄露,暴露了敏感个人信息,而该公司对此却保持沉默。
根据DataBreach.io的报道,该事件于11月10日前后由一个暗网论坛上的帖子曝光,声称通过第三方出售完整的Beckett客户信息数据库,并附有截图显示看似内部客户管理面板的内容,包括个人账户详情和地址信息。
DataBreach.IO还指出,Beckett.com网站曾短暂显示被篡改的内容,公司活动日历页面上的条目被替换为引用同一暗网市场的未经授权文本。
该页面此后已更新,目前未显示任何明显的未经授权文本,但如果DataBreach.IO展示的截图属实,则可能表明攻击者在事件期间直接访问了Beckett的网络环境。
根据International Cyber Digest的报道,泄露的材料包括据称是Beckett.com账户记录的截图,其中包含大量客户的姓名、电子邮件、电话号码以及完整的账单和收货地址——其中包括使用该平台的知名YouTuber。
🚨交易卡与收藏品领域的领军企业Beckett遭入侵,黑客正在泄露使用该平台的知名YouTuber的个人信息
— International Cyber Digest (@IntCyberDigest) 2025年11月12日
Beckett尚未发布任何声明,但泄露数据已在互联网上流传。
这些数据……pic.twitter.com/uAhpjr7BPj
试图联系Beckett核实这些报告的客户更加担忧,因为他们发现该公司的电话支持服务 "暂时不可用" ,且公司正努力处理 "通过电子邮件收到的客户咨询量高于正常水平。"
早就告诉过你们了,哈哈。他们正夹着尾巴希望此事能自行平息。@beckettcollect你们必须坦白交代。
— RefractUser42069 (@AI_ONLY_X) 2025年11月12日
在X平台的一篇后续帖子中,International Cyber Digest称,一名担忧的客户向他们发送了一份据称包含在被泄露的所有北美邮箱的列表。
‼️我们收到了一份据称包含在Beckett泄露事件中的所有北美邮箱的列表。
— International Cyber Digest (@IntCyberDigest) 2025年11月19日
一位因Beekt未就泄露事件进行沟通而感到沮丧的关心客户将信息发送给了我们。
我们将此列表分享给了@troyhunt,以便将其添加到Have I Been Pwned中。https://t.co/2OOlAYcFb7 pic.twitter.com/uuYzdqkW4k
除了对潜在身份盗窃的担忧外,这种性质的数据泄露尤其令人不安,因为许多Beckett客户交易高价值收藏品,这可能使他们成为高影响欺诈和/或盗窃的特别诱人目标。
一旦像电子邮件、电话号码以及账单和收货地址等敏感数据被暴露,不良行为者可能利用这些数据使网络钓鱼和账户接管攻击更具可信度——这可能导致他们获取对电子邮件账户、银行和金融服务、社交媒体账户等的访问权限。
但由于Beckett仍未公开回应这些指控,客户们不清楚所谓的泄露是否属实、他们面临的风险有多大,以及他们能否或应该采取哪些行动来保护自己。
认为其数据可能已受到损害的客户应立即采取行动以降低个人风险,包括但不限于:
- 重置Beckett及使用相同电子邮件的任何其他账户的密码
- 在所有关键账户上启用多因素认证
- 监控收件箱中提及Beckett或BGS的网络钓鱼尝试
- 检查发货通知是否有可疑变更
- 扫描个人设备以查找恶意软件或病毒
- 留意异常的财务活动
客户还应警惕索要验证码、密码重置或支付详情的未经请求的电话或电子邮件,因为犯罪分子可能利用从所谓Beckett数据泄露中提取的信息冒充Beckett员工或卡片买家。
任何涉嫌犯罪活动都应向相关执法部门报告。
截至发稿时,Beckett尚未回应置评请求。请持续关注本进展中的新闻更新。

