每周更新 516：来自越南的直播
摘要
Troy Hunt 在越南录制的每周更新播客讨论了 Brinks Home 数据泄露事件，批评该公司的 FAQ 未能回答基本的事件响应问题，并概述了涉及语音钓鱼（vishing）和 OAuth 的典型勒索模式。
<img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2026/08/Splash-Template@1x_1.jpg" alt="每周更新 516：来自越南的直播"><p>风声有点大，网络连接有点不稳定，YouTube 上还有点口型同步问题，但看看这景色！🤩 回到正题，这周我觉得最有趣的是 Brinks Home 的 FAQ。我的意思是，你怎么能写出自己的 FAQ，却连大多数问题都没真正回答呢？！虽然我意识到他们是犯罪勒索的目标，确实是这里的受害者，但我仍然难以理解，一些简单的事件响应问题怎么会被律师用语包裹到让回答失去所有实际意义的地步。但这就是如今这类事情通常的发展方式（一般性地说，Brinks 的情况尚未完全显现）：黑客只是打个电话索要数据就拿到了（语音钓鱼 -> OAuth），黑客勒索钱财，黑客拿不到钱就公开数据，公司一夜之间面临无数集体诉讼，并全力启用律师团队，客户则会在“法律要求的地方”接到通知（通常并非如此）🤷♂️</p>
<!--kg-card-begin: html-->
<div><div style="width: 170px; display: inline-block; margin-right: 3px;"><a href="https://itunes.apple.com/au/podcast/troy-hunts-weekly-update-podcast/id1176454699?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2018/05/Listen-on-Apple-Podcasts.svg" alt="每周更新 516：来自越南的直播"></a></div><div style="width: 175px; display: inline-block; margin-right: 3px;"><a href="https://www.youtube.com/playlist?list=PL7LAAxaabizMAXnJe0s3xjQ30q12EVmjt&ref=troyhunt.com"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2024/09/Watch-and-Listen-on-YouTube.svg" alt="每周更新 516：来自越南的直播"></a></div><div style="width: 118px; display: inline-block; margin-right: 3px;"><a href="https://open.spotify.com/show/7jMtKFohdrw6qmz8AkLqit?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2019/10/spotify.svg" class="kg-image" alt="每周更新 516：来自越南的直播"></a></div><div style="width: 120px; display: inline-block;"><a href="https://omny.fm/shows/troy-hunt-weekly-update/playlists/podcast.rss?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2018/07/Download-via-RSS.svg" alt="每周更新 516：来自越南的直播"></a></div><iframe width="100%" height="480" src="https://www.youtube.com/embed/I9_A1rijY2I" title="YouTube 视频播放器" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen loading="lazy" spellcheck="false"></iframe></div>
<!--kg-card-end: html-->
查看缓存全文
缓存时间: 2026/08/12 08:28
# 每周更新 516：来自越南的直播
来源：https://www.troyhunt.com/weekly-update-516/
有点风噪，有点网络不稳定，还有点 YouTube 的音画不同步，但看看这景色！🤩回到正题，这周我觉得最有趣的是 Brinks Home 的 FAQ。我的意思是，你怎么能自己写了 FAQ，却连大多数问题都没真正回答？！我意识到他们是犯罪勒索的目标，确实是这里的受害者，但我仍然难以理解，为什么简单的事件响应问题会被律师式语言包装到让回复完全丧失实际含意。但这就是如今这类事情往往的走向（一般性地说，布林克斯还没有完全显现）：黑客只是打个电话就直接索要数据（语音钓鱼 -> OAuth），黑客勒索钱财，黑客拿不到钱就泄露数据，公司一夜之间面临无数集体诉讼，并全面启用律师团队，客户只会收到“法律要求时”的通知（而通常并不需要）🤷♂️
在 Apple Podcasts 上收听 (https://itunes.apple.com/au/podcast/troy-hunts-weekly-update-podcast/id1176454699?ref=troy-hunt)
在 YouTube 上观看和收听 (https://www.youtube.com/playlist?list=PL7LAAxaabizMAXnJe0s3xjQ30q12EVmjt&ref=troyhunt.com)
[](https://open.spotify.com/show/7jMtKFohdrw6qmz8AkLqit?ref=troy-hunt)
通过 RSS 下载 (https://omny.fm/shows/troy-hunt-weekly-update/playlists/podcast.rss?ref=troy-hunt)
每周更新 (https://www.troyhunt.com/tag/weekly-update/)
相似文章
每周更新 502
Troy Hunt的每周更新讨论了ShinyHunters如何利用社会工程学和语音钓鱼（vishing）入侵主要品牌，文中还引用了Mandiant的分析见解。
周更新 519: 数据泄露与数据完整性
Troy Hunt 的本周更新涵盖了他忙碌的一周，包括关于 3D 打印和信息安全的演讲、数据泄露事件，以及物联网项目，重点关注安全和数据完整性主题。
每周更新 494
Troy Hunt的每周更新介绍了在短短两天内加载到Have I Been Pwned的五起数据泄露事件，包括Odido、KomikoAI、Quitbro、Lovora和Provecho的详细信息。
每周更新 506
Troy Hunt 讨论了正在进行的 ShinyHunters 数据泄露和垃圾数据事件，指出了其中的犯罪性质、组织的回应，以及似乎永无止境的新受害者出现的循环，例如 DentaQuest 和 BCD Travel。
Weekly Update 524：来自哥本哈根的现场报道
Troy Hunt 的 Weekly Update 524 涉及两起与 ShinyHunters 相关的逮捕事件（荷兰的 Pepijn 和约旦的 Saif），反映出对这个长期活跃的网络犯罪组织不可避免的法律打击；同时介绍了博客的新赞助商 Origin——一款 AI 代理可见性与端点安全工具。