银之皿外卖平台 650 万条信息或泄露:外包服务器商遭勒索
日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布,其官网与 App 注册的最多约 650 万条个人信息可能已泄露,承载数据的第三方服务器运营商遭到勒索软件攻击。
日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布,其官网与 App 注册的最多约 650 万条个人信息可能已泄露,承载数据的第三方服务器运营商遭到勒索软件攻击。
10 月 11 日夜间,法国多家连锁超市制冷系统被远程攻击,黑客启动强制除霜并把温度设定抬高到 50 摄氏度,数百家门店生鲜报废,全国损失预估达数千万欧元。
勒索组织 The Gentlemen 于 10 月 11 日同时把数据流平台 Confluent 与数据安全厂商 BigID 挂上泄露站;同周 Redact 声称勒索医疗器械商 DexCom,Rhysida 泄露马里兰州一郡 2.6TB 记录。
日本连日密集披露信息泄露:罗森 215.5 万 ID、第一兴商约 872 万条、JR 东日本约 609 万条、BOOKOFF 集团约 643 万条、skyticket 约 1464 万条。日本官方与专家称攻击方或使用先进 AI 进行无差别自动化攻击。
软银子公司 IDC Frontier 证实,其 IDCF Cloud 东日本 1 区于 10 月 7 日凌晨遭勒索攻击,495 家企业与地方政府受影响,虚拟服务器停摆且难以恢复,攻击者声称 7 分钟内加密 225 个数据存储。
英国时尚电商 ASOS 于 10 月 8 日确认数据泄露:攻击者冒充可信联系人骗取员工登录账号,再访问其第三方平台窃取客户姓名、联系方式与购物搜索历史;攻击者还借官方 App 推送发布勒索信息。
日本多家企业与高校接连披露信息泄露:大阪公立大学遭勒索致约 500 台服务器停摆,物语集团约 1078 万人、马克斯先生约 173 万人信息或外泄,涉及零售、餐饮、金融、物流与教育。
丹麦中央人口登记系统(CPR)被滥用一家第三方企业的合法访问权限,约 880 万名登记者的姓名、住址与 CPR 号外泄,涉事企业权限已停用,警方介入调查。
丹麦技术大学确认其身份与访问管理系统 DTUBasen 被攻击者用窃取凭证登入并下载大量数据,涉及约 4 万在职与 16 万离职人员,数据最早可追溯至 2003 年。
教育软件商 Frontline Education 确认遭数据泄露,攻击者利用其使用的第三方软件漏洞进入系统,窃取学区员工社保号、邮箱与住址,单个学区即有 1210 人受影响。
OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为,涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志,第三方取证称 55 家机构受波及。
LevelBlue 披露工具包 TIKTOUK,把暴露的 WordPress 配置备份、加密 SMTP 插件设置与前端 JavaScript 密钥串成流水线批量回收明文凭据,一个泄露面板含约 3.7 万域名下 5 万条服务器端凭据。