本期暗网快讯汇总了20余起数据泄露事件,涉及美国、法国、韩国、巴西、荷兰等多国政府、金融、房地产、电商、体育机构。威胁行为者售卖AI公司API密钥、泄露用户数据库及明文口令,包含大量个人敏感信息如姓名...
LastPass 客户数据在 Klue 供应链攻击事件中遭窃
LastPass证实,在Klue供应链攻击事件中,攻击者利用窃取的OAuth令牌访问其Salesforce数据,导致客户姓名、电话、邮箱、地址等商业联系信息及CRM记录泄露,但密码库未受影响。此次攻击...
一周安全事件回顾:从数据到银行、工厂,供应链风险开始跨域传导
本周安全事件回顾揭示了供应链风险跨域传导的重大防御盲区。伊朗四家主要银行遭攻击致卡系统与ATM瘫痪;印度塔塔电子630GB数据外泄,波及苹果与特斯拉;AI公司Klue遭旧凭证入侵致9家网安公司数据被窃...
日本能源公司丢失了存有1090万客户数据的硬盘
日本九州电力公司因机柜未上锁,导致存有1090万客户数据的硬盘丢失。泄露数据含姓名、地址及用电量等,不含金融信息。公司已报案并承诺通知客户,日本经产省要求其提交事件详情及预防措施。九州电力公司披露了一...
全球商旅管理公司BCD Travel调查网络安全事件 黑客声称窃取客户数据
2026年6月24日,据The Beat报道,全球商旅管理公司BCD Travel正调查一起网络安全事件。黑客组织ShinyHunters声称,已从其系统中获取约70万条Salesforce记录及Sh...
国际顶级律所支付超1.2亿元赎金,避免被盗的客户数据公开泄露
国际顶级律所威嘉支付超1.2亿元赎金,防止被盗客户数据公开泄露。FBI警告网络威胁组织SilentRansomGroup持续攻击美国律所,采用社工及线下仿冒升级战术。此次支付赎金的是国际顶级律所威嘉,...
Checkmarx 确认在暗网上发布的 GitHub 仓库数据
Checkmarx确认其GitHub仓库数据在暗网泄露,源于2026年3月的供应链攻击。公司立即封锁受影响仓库并隔离环境,强调客户数据安全无虞。正联合第三方取证分析泄露范围,预计24小时内发布技术更新...
暗网快讯【20260427】100期
本期暗网快讯汇总了2026年4月27日发布的第100期资讯,涵盖全球多起重大数据泄露事件、工业控制系统遭入侵案例及新型网络攻击工具在暗网的流通情况,涉及金融、政府、能源等多个关键领域,凸显当前网络安全...
美国精工网站遭篡改,黑客称窃取客户数据
美国精工(SeikoUSA)网站遭篡改,黑客声称窃取Shopify客户数据库并勒索赎金,威胁72小时内若不谈判将公开数据。上周末,美国精工(Seiko USA)网站遭到篡改,攻击者留下消息,声称窃取了...
员工未授权访问客户数据超2年,银行巨头被罚超2.5亿元
意大利金融巨头联合圣保罗银行因员工未经授权访问超3500名客户数据长达两年多,且未触发内控系统,被意大利数据保护局罚款3180万欧元(约合2.52亿元人民币)。事件暴露其技术与管理措施严重不足,尤其涉...
暗网快讯【20260407】083期
本期暗网快讯【20260407】083期汇总了全球范围内多起网络安全事件,涵盖黑客攻击、数据泄露、恶意软件传播及网络钓鱼等威胁,涉及朝鲜、印尼、巴基斯坦、俄罗斯等多国组织与企业,重点包括Node.js...
Claude Code 源代码泄露数天后发现高危漏洞
Anthropic的AI编程助手ClaudeCode在源代码意外泄露数天后,又被发现存在高危权限绕过漏洞。该漏洞允许攻击者通过构造恶意CLAUDE.md文件,使系统跳过deny规则,进而窃取凭据、污染...
6

