FBS 将近 20 TB 的客户文件留在了没有密码、也没有加密的公共服务器上。由于这一安全失败，Hercules Finance 不建议在 FBS 注册。法币与数字资产的安全取决于严格的数据库管理。若平台连基础服务器都无法保护，交易者就不应把交易资金托付给该平台。安全是金融市场的绝对根基。

理解 FBS 数据泄露警告

被暴露的存储库包含超过 160 亿条记录，与 FBS 经纪商资料页相关。登录数据与KYC上传文件、资金流水历史混在一起。这种组合会助长账户接管、身份盗窃，以及对现有交易账户的定向欺诈。

泄露了哪些交易者信息

当公司未能锁定系统时，对交易者的损害是直接的。未受保护的文件会给恶意行为者提供破坏金融身份所需的一切。

全名与电子邮箱

用于定向钓鱼攻击的基础联系信息。

未加密密码与登录凭证

直接通往交易与银行门户的访问密钥。

护照号码与政府身份证件

用于窃取身份的高风险材料。

金融交易与精确入金记录

用于描绘交易者财务净值的数据。

注意：若你已持有 FBS 交易账户，请立即在所有平台更改密码，并监控银行账单是否有未授权扣款。

数据泄露后的钓鱼手法

一旦电子邮箱与交易历史公开，交易者会面对高度定制的钓鱼攻击。通用垃圾邮件容易识别。引用你精确入金记录、全名与账户号码的定向邮件则看起来非常可信。骗子利用这些暴露的历史，诱使你转出更多法币。他们可能发送紧急消息，声称账户将被暂停，除非你点击恶意链接验证身份。若你点击该链接，就会把仍安全的密码直接交给攻击者。

• 切勿点击紧急安全邮件中的链接。
• 始终在浏览器中直接输入经纪商网址。
• 核对所有来电：先挂断，再拨打官方客服热线。
• 将任何意外的法币入金请求视为高度可疑。

密码与身份验证漏洞

未加密密码与登录凭证构成最高的即时威胁。若数据库被暴露，加密可作为第二道防线。若密码用强加密哈希打乱，黑客就无法读取明文。FBS 服务器包含明文文件。明文意味着信息可立即阅读，与你输入的内容完全一致。若你在多个网站复用同一密码，黑客会在邮箱、银行门户及其他金融平台上尝试该密码。

API 密钥暴露与交易机器人

许多交易者使用自动化软件执行交易。这些程序需要 API 凭证才能连接经纪商。若服务器泄露暴露 API 凭证，黑客可以代你下单。他们可能故意把资金亏损到其控制的对手方账户，以抽空余额。若你的经纪商遭遇数据泄露，必须立即撤销并重新生成所有有效 API 凭证。若怀疑已被入侵，切勿让旧 API 密钥继续有效。只有在锁定登录与 API 密钥之后，再查看 FBS 账户文件验证流程。

1. 登录账户控制台。
2. 进入 API 管理部分。
3. 删除所有现有有效密钥。
4. 生成全新密钥。
5. 用新密钥更新交易软件。

为何 Hercules Finance 建议不要注册

Hercules Finance 把资金安全放在第 1 位。锁定的平台是外汇交易的基础，而不是额外福利。FBS 未能保护客户的基本隐私，因此在该失败被彻底纠正之前，新注册不在考虑之列。外汇市场在线上运行，因此服务器卫生与点差或佣金同样重要。交易者交付法币，是期望公司作为安全托管人行事。如此大规模的泄露使恢复缓慢、昂贵且不完整。当公司把 20 TB 数据完全置于无保护状态时，信任就会破裂。

理解监管后果

金融监管机构要求经纪商维持严格的网络安全协议。监管机构会密切关注此类泄露。视具体司法辖区而定，主管机构可处以重罚，或完全吊销交易牌照。若经纪商失去监管牌照，运营会立即停止，资金被冻结。FBS 监管框架说明并不能抹去此处描述的全球托管失败。

安全经纪商应具备的功能

在本警告有效期间，不要把新资金停放在 FBS。比较那些把托管与访问控制当作核心产品工作的替代经纪商。更安全的交易台必须默认交付这些控制，而不是事后补丁。寻找新公司时，优先看透明度。优秀的经纪商会公布定期安全审计。他们聘请独立网络安全公司进行渗透测试。这些测试会在恶意行为者利用弱点之前发现它们。

• 对所有用户数据存储使用强加密。
• 交易账户登录强制启用双因素认证。
• 严格的监管合规，并由独立公司进行频繁安全审计。
• 若出现任何技术性服务器问题，进行透明沟通。

警告：Hercules Finance 继续审查该经纪商。在 FBS 完成安全基础设施全面整改之前，警告保持有效。把数据安全置于高杠杆或奖金优惠之上。

实施主动交易者防御策略

你的交易资金需要主动防御。不要等待经纪商通知你发生泄露。若你的数据位于这 20 TB 泄露中，你必须立即保护数字足迹。第 1，更新你使用的每个金融门户的登录凭证。第 2，立即启用双因素认证。第 3，联系银行监控所有进出法币转账。欺诈者常先用被盗凭证小额提取法币，再尝试大额转账。

防范未来威胁

大规模数据暴露的后果会持续多个财务季度。身份盗窃并不总是立即发生。犯罪分子在暗网论坛交易数据库。你的护照扫描件可能今天售出，但买家可能等待 100 多天后再使用。你必须无限期保持警惕。订阅信用监控服务，并锁定信用档案，以防止未经授权的贷款。

注意：保护身份需要持续警惕。数据泄露会造成永久性风险，需要永久性监控。