数据泄露
-
黑客在暗网出售近1800万条Minecraft玩家数据,样本分析其来自信息窃取木马
样本中包含用户名、电子邮箱,部分记录还带有密码哈希。记录似乎来自特定多人游戏服务器,仅样本中就出现了3个不同的服务器,因此该数据更可能是信息窃取木马,而不是从服务器窃取的数据库。
-
荷兰警方逮捕疑似ShinyHunters关键成员,FBI呼吁剩余成员自首
ShinyHunters方面称范德斯塔普与该组织没有关联,并批评荷兰警方缺乏技能且无能,其表示“那个人与我们没有任何关系”。但范德斯塔普被拘后数日内,ShinyHunters显著提高行动强度:一边宣称入侵FBI招聘网站,一边对俄罗斯勒索软件团伙Cl0p发动攻击。
-
暗网出现逾1.53亿份驾照扫描件后续:IDScan公司确认数据泄露事件,承诺提供免费身份保护
受影响数据可能包括全名,以及驾照或其他政府发放的身份识别号码。IDScan公司尚未确认暗网上超过1.5亿份驾照是否全部来自其系统,也未说明具体有多少人受到影响。
-
德国柏林拒付30个BTC的赎金后,近6TB政府文件被勒索软件团伙发布到暗网
勒索软件团伙Rhysida于8月28日在其暗网泄密网站上声称对此次攻击负责,发布了一篇题为“德国柏林”的文章,声称泄露了约144万个文件,总容量达5.79TB,其中包含12076人的个人信息。
-
暗网服务Nexus出售逾1.53亿份驾照扫描件,FBI介入调查,身份验证公司疑遭入侵
这个名为Nexus的暗网服务声称拥有超过1.53亿份美国和加拿大居民的驾照,以及超过1000万份身份卡、超过300万份旅行证件和/或国际身份证明,以及至少57.9万份医疗卡。目前,Nexus身份盗窃服务网站从暗网消失。
-
600万份孟加拉国求职者简历在暗网出售,Bdjobs否认数据泄露
该黑客称这些简历来自孟加拉国招聘平台Bdjobs的数据库,售价仅为1000美元,但Bdjobs公司已否认其网站是数据泄露源头,否认其网站遭到入侵,并敦促用户不要理会未经证实的说法。
-
包括麦当劳在内的多家世界500强企业内部通讯录数据正在暗网出售,分析拖取自Microsoft Azure
虽然目前无法确切确认黑客究竟使用了哪些凭证来入侵这些企业,但研究人员已经找到了与大多数受影响公司相关的、源自Infostealer感染的被盗Azure凭证,因此此次攻击活动极有可能通过对Infostealer感染获取的用户凭证的定向利用,而非微软Azure的系统性零日漏洞。
-
哈萨克斯坦1500万人个人数据疑在暗网出售,官方否认政府遭入侵
哈萨克斯坦人工智能与数字发展部否认了eGov被黑客入侵的指控。该部表示,初步审查未发现政府电子服务遭到破坏的证据,有关1500万哈萨克斯坦公民数据从其系统中被获取的信息是虚假的,专家正在检查数据库样本以确定数据来源。
-
暗网市场新增超6000万条与泰国相关凭证记录,泰国拟强制推行多因素认证
暗网市场上正在销售的与泰国相关的登录凭证记录数量现已超过该国人口,仅过去一年就新增了约6000万条记录。但初步调查结果显示,最新泄露在暗网的数据并非源于黑客直接入侵底层网络安全系统所致,而是来自世界各地系统被盗后积累并交易的数据。
-
英国警方国家法律数据库确认数据泄露:警员与政府联系信息被公布至暗网
泄露的信息包括警员、警务人员、刑事司法专业人士、政府合作伙伴以及客户的姓名、所属机构和工作邮箱地址。此外,部分通过“Ask the Police”服务提交问题的公众姓名和邮箱地址也遭到泄露。
