【火绒安全周报】《堡垒之夜》账户和邮件地址并未泄露 黑客泄露了228万约会网站用户的数据

近日，一名《堡垒之夜》职业玩家 yungcalc 声称游戏发生安全漏洞，其账号遭到了无缘无故地退出。此外他还表示游戏排行榜泄露了玩家的电子邮箱信息。这名玩家在推特公开了这一怀疑，引起了官方的关注，开发者表示会尽快进行排查。随后，堡垒之夜发表回应，表示没有泄露的情况，此外还修复了这名玩家账号自动退出的 Bug。目前，这名职业玩家在收到官方回复后删除了原有推文，并作出了澄清。

原出处：IT之家

相关链接：

https://www.ithome.com/0/531/841.htm

据报道，黑客攻击了约会网站 MeetMindful ，随后将超过228万用户的详细信息（一个1.2 GB的文件）免费分享在一个公开访问的黑客论坛上。文件中包含真实名称、Facebook身份验证令牌、哈希加密的帐户密码、出生日期等信息。好在该公司采用加密方式存储用户密码，不会导致大规模泄露。但对于许多用户来说，所提供的数据可用于跟踪其真实身份的约会资料。目前，该数据已被浏览超过 1500 次，并且很可能在许多情况下被下载。截止到现在，MeetMindful官方对此泄漏事件还未进行回复。

原出处：IT之家

相关链接：

https://www.ithome.com/0/531/899.htm

近日，零售巨头牛奶集团（Dairy Farm Group）遭到REvil勒索软件攻击，被勒索赎金高达3000万美元的赎金。据了解，牛奶集团在亚洲拥有1万多个网点，23万名员工。旗下品牌包括7-11便利店、惠康、宜家家居等，另外还是永辉超市的第一大股东。为了证明他们可以访问牛奶集团内部网络，攻击者分享了Active Directory用户和计算机屏幕快照，且声称有对该集团电子邮件的完全控制权。对此，该集团表示只影响了不到2％的业务服务器，都已脱机并隔离。不过，安全公司提醒该集团，攻击者在牛奶集团技术团队缓解攻击时仍然能够访问内部网络并加密终端数据。

原出处：搜狐

相关链接：

https://www.sohu.com/a/447227356_490113

近日，镇江丹阳警方成功侦破一起公安部督办的侵犯公民个人信息案，涉及10多个省市，抓获犯罪嫌疑人30名。这个犯罪团伙是通过境外聊天软件Telegram 和区块链虚拟货币收付款，共贩卖个人信息6亿余条，且贩卖信息中包含数据种类繁多，涉及姓名、身份证号、联系方式、家庭住址、银行流水等众多信息，获利 800 余万。另外，警方并未披露此次个人信息贩卖案究竟是因个人隐私泄露，还是犯罪分子利用区块链的概念进行诈骗。

原出处：雷锋网

相关链接：

https://tech.ifeng.com/c/83K9wB7gsuA

近日，美国当局查封了网络勒索软件犯罪组织NetWalker用来发布窃取数据的暗网网站。而跟此次查封有关的是一名与NetWalker合作牟利（又称NetWalker的“联盟伙伴”）的加拿大公民。这位加拿大人从勒索活动中至少获利2760万美元。据悉，NetWalker也被称为Mailto勒索软件，主要针对全球企业和政府机构进行活动。这项犯罪打击活动由美国司法部、联邦调查局、保加利亚国家调查局和保加利亚打击有组织犯罪总局联合开展。不过，目前尚不清楚执法部门是否已经获得了这款勒索软件的解密密钥，美国联邦调查局尚未公布这次行动的具体信息。

原出处：FreeBuf

相关链接：

https://www.freebuf.com/news/262283.html