数据泄露

这个名为Nexus的暗网服务声称拥有超过1.53亿份美国和加拿大居民的驾照，以及超过1000万份身份卡、超过300万份旅行证件和/或国际身份证明，以及至少57.9万份医疗卡。目前，Nexus身份盗窃服务网站从暗网消失。

该黑客称这些简历来自孟加拉国招聘平台Bdjobs的数据库，售价仅为1000美元，但Bdjobs公司已否认其网站是数据泄露源头，否认其网站遭到入侵，并敦促用户不要理会未经证实的说法。

虽然目前无法确切确认黑客究竟使用了哪些凭证来入侵这些企业，但研究人员已经找到了与大多数受影响公司相关的、源自Infostealer感染的被盗Azure凭证，因此此次攻击活动极有可能通过对Infostealer感染获取的用户凭证的定向利用，而非微软Azure的系统性零日漏洞。

哈萨克斯坦人工智能与数字发展部否认了eGov被黑客入侵的指控。该部表示，初步审查未发现政府电子服务遭到破坏的证据，有关1500万哈萨克斯坦公民数据从其系统中被获取的信息是虚假的，专家正在检查数据库样本以确定数据来源。

暗网市场上正在销售的与泰国相关的登录凭证记录数量现已超过该国人口，仅过去一年就新增了约6000万条记录。但初步调查结果显示，最新泄露在暗网的数据并非源于黑客直接入侵底层网络安全系统所致，而是来自世界各地系统被盗后积累并交易的数据。

泄露的信息包括警员、警务人员、刑事司法专业人士、政府合作伙伴以及客户的姓名、所属机构和工作邮箱地址。此外，部分通过“Ask the Police”服务提交问题的公众姓名和邮箱地址也遭到泄露。

这批据称被盗的数据在暗网上已挂牌约两周。攻击者还上传了一些样本文件，据称其中包含敏感技术信息，包括用于精确制导导弹和智能弹药的先进制导传感器的内部电子架构细节。据报道，其他样本文件包含据称属于资深科学家的批准文件或签名。

被黑客窃取的内容包括未发布的歌曲、照片以及她在创作过程中拍摄的视频和音频录音，这些内容“并非旨在公开传播”。爱莉安娜认为艺术家“有权掌控自己的作品”，并希望这场诉讼能对未来的黑客起到震慑作用。

勒索软件团伙World Leaks在其暗网泄密网站上传了约19,000个文件，总大小近14.3GB。这些文件似乎涵盖了2016年至2025年中期有关该项目建设和运营各个方面的详细信息，其中包括工程图纸、供应商信息、检验记录、设备评估报告、会议纪要和保险文件等。

此次复杂的网络攻击被研究人员称为“FortiBleed”，因为攻击目标是网络安全公司Fortinet生产的防火墙。但Fortinet公司表示，此次攻击并非产品新漏洞，而是利用弱密码和缺乏多因素认证的设备，通过重复使用先前泄露凭证进行暴力破解。