Fintech独角兽Dave遭骇客入侵，750万用户资讯外泄

在2016年创立的金融独角兽公司Dave.com，于7月25日坦承，由于先前的第三方服务供应商Waydev遭到骇客入侵，辗转使得未经授权的骇客存取Dave.com的用户资料。而根据ZDNet的报导，骇客在同一天稍早已于骇客论坛中免费散布逾750万名的Dave用户资料。

Dave.com为一数位银行服务，强调不向用户收取任何的透支费用，可基于使用者的账户及收入纪录来预测使用者支付贷款的能力，也会在使用者的支出可能超过余额时寄出通知，并提供贷款功能，在2019年10月的市值为10亿美元，刚好符合独角兽新创的定义。

至于Waydev则是一替开发人员设计的平台，根据Waydev官网上的说明，它能够自动追踪工程师的git仓库，分析来自Github、Gitlab、Azure DevOps与Bitbucket程式码库，以协助工程师发挥其最佳能力。

Dave.com表示，Waydev为该公司之前的服务供应商，由于Waydev遭到骇客入侵，才使得骇客得以存取Dave.com的用户资料，包括使用者名称、电子邮件位址、生日、实体住址及电话，以及杂凑密码，不过，骇客并未存取用户的银行账号、信用卡账号、金融交易纪录或社会安全码。

虽然Dave.com在发表声明时，骇客已经在地下论坛大方赠送逾750万名Dave.com用户的资料，但Dave.com依然表示，尚无证据显示这些账号遭到未经授权的操作，或是蒙受任何的财务损失。

同一天Dave.com已开始通知所有受到波及的用户，并强制用户重设密码，也与FBI及其它执法机关合作展开调查。