黑客涉嫌兜售60万雅虎邮箱账户数据，用户需小心清静危害

宣布时间 2025-02-21

1. 黑客涉嫌兜售60万雅虎邮箱账户数据，用户需小心清静危害


2月19日，近期，一名假名为“exelo”的黑客在暗网论坛上兜售一个包括60.28万个雅虎电子邮件账户的数据库，声称这些数据私密且非俄罗斯泉源，但详细内容和真实性需付费审查 。虽然未明确是否包括密码等敏感信息，但类似泄露通常涉及用户名、加密密码、出生日期和备用电子邮件地点，这些信息可能被用于网络垂纶、身份盗用或撞库攻击 。雅虎已往几年曾多次遭遇大规模数据泄露，此次事务可能是新的泄露，也可能是旧数据的重新包装 。若泄露属实，将对用户爆发严重效果，包括增添撞库攻击危害、网络垂纶攻击和身份盗用 。为避免潜在危害，雅虎用户应连忙更改密码，并确保密码的唯一性和强度，同时启用双重认证（2FA），以添加特另外清静层，避免未经授权的会见 。网络清静问题禁止忽视，用户应时刻坚持小心，接纳有用步伐�；ば∥宜郊倚畔⒑驼嘶寰� 。


https://cybersecuritynews.com/yahoo-data-leak/


2. 荷兰跳蚤市场惊现含数百名患者敏感信息硬盘


2月19日，荷兰一起涉及数百名患者敏感小我私家信息的泄露事务引起了普遍关注 。一位62岁的老人罗伯特·波莱特在跳蚤市场上购置了外置硬盘，意外发明其中包括了2011年至2019年时代数百名患者的全名、家庭住址、出生日期、医疗信息等敏感数据 。这些数据来自一家已倒闭的为医疗行业提供软件的公司——Nortade ICT Solutions 。一周后，罗伯特再次回到跳蚤市场购置硬盘，但关于卖家怎样获得这些硬盘的细节仍不清晰 。执法划定，包括敏感数据的存储介质应由专业职员擦除，但此案批注这并不总是爆发 。数据销毁专家嫌疑这些硬盘可能来自休业拍卖，并最终流入了跳蚤市场 。罗伯特已经联系了相关医疗机构和数据�；ぞ�，见告他们数据泄露的情形 。这起事务再次提醒人们，�；ば∥宜郊倚畔⒌闹饕砸约笆菹俚男胍� 。


https://cybernews.com/security/data-hard-drives-sold-on-flea-market/


3. 美国海岸警卫队数据泄露事务导致武士人为延迟发放


2月18日，美国海岸警卫队近期遭遇了数据泄露事务，导致1,135名队员的人为发放被延迟 。此次事务迫使海岸警卫队下线了其人事和支付系统，以避免进一步入侵，并将至少瘫痪至2月19日 。泄露的敏感财务信息包括银行路由号码和直接存款账号，最初由一名初级军官发明异�Ｔ硕毓� 。海岸警卫队正在周全视察此次事务，并加速向受影响的成员发放人为 。同时，一些服役职员在社交媒体上诉苦未收到人为，有传言称此次入侵仅影响在USAA拥有银行账户的武士 。此次泄密事务爆发在美国政府问责局宣布报告鞭策军方增强网络清静态度的统一周，指出美国海上运输系统面临重大网络清静危害 。美国海岸警卫队作为美国军队六个军种之一，认真海上执法、搜索救援、海事清静、情形�；ず土焱燎寰�，拥有约43,000名现役职员和其他员工 。在2024年4月，海岸警卫队准备队也曾遭遇网络攻击，影响近11,000名职员 。


https://cybernews.com/security/us-coast-guard-data-breach-personnel-systems-offline-paycheck-delays/


4. 拉脱维亚政府文档治理系统遭重大数据泄露


2月19日，拉脱维亚政府使用的文档治理系统Lietvaris遭遇了一次重大数据泄露事务，导致数百万条纪录被泄露 。这些纪录存储在不受�；さ腅lasticsearch集群中，包括公民的名字、姓氏、国民身份证和家庭住址等敏感信息 。只管没有迹象批注攻击者已经窃取了这些数据，但网络犯法分子可能会使用这些信息制造贫困，例如举行身份偷窃 。此次事务凸显了�；な莸闹饕�，特殊是关于存储敏感小我私家信息的政府相关组织 。Lietvaris的建设者ZZ Dats迅速做出反应，关闭了开放实例，并允许启动内部视察 。为了缓解该问题，研究职员建议接纳一系列步伐，包括连忙�；し衿鳌⒕傩泻瞎嫘陨蟛椤⑹硬煊肱丁⒓用芎突峒刂啤⒁约凹嗫睾途� 。这些步伐旨在增强数据�；�，避免类似事务再次爆发，并维护公众对官方数据处置惩罚的信心 。


https://cybernews.com/security/lietvaris-platform-leak-exposed-millions-records/


5. Black Basta勒索软件内部谈天纪录遭泄露


2月20日，一名未知身份者泄露了据称属于Black Basta勒索软件行动的内部Matrix谈天纪录 。这些纪录由ExploitWhispers上传至专用的Telegram频道，只管其身份尚不清晰，可能是清静研究员或心怀不满的团伙成员 。据网络威胁情报公司PRODAFT剖析，此次泄密可能与Black Basta针对俄罗斯银行的攻击有关，且该团伙自今年年头以来因内部冲突而基本处于不活跃状态，甚至有成员诱骗受害者收取赎金而不提供解密器 。泄露的档案包括2023年9月18日至2024年9月28日时代的内部谈天信息，涉及网络垂纶模板、加密钱币地点、受害者凭证等敏感内容，还包括367个奇异的ZoomInfo链接，体现可能被攻击的公司数目 。别的，纪录还透露了Black Basta团伙成员的信息，包括治理员Lapa、与Qakbot组织有关的Cortes、主要治理员YY，以及据信为组织头目Oleg Nefedovaka的Trump 。Black Basta自2022年4月泛起以来，已造成包括医疗保健公司、政府承包商在内的众多着名受害者，并在全球规模内入侵了500多个组织，收取约1亿美元的赎金 。


https://www.bleepingcomputer.com/news/security/black-basta-ransomware-gang-s-internal-chat-logs-leak-online/


6. 德克萨斯临床研究公司泄露160万人敏感医疗纪录


2月20日，近期，一家位于德克萨斯州达拉斯的临床研究公司DM Clinical Research的数据库被曝出清静误差，该数据库中存储的凌驾160万人的敏感小我私家医疗纪录未经任何清静认证即被果真袒露 。这些纪录包括大宗小我私家和医疗信息，如姓名、出生日期、联系方法、疫苗接种情形和目今用药等，甚至包括关于COVID-19疫苗不良反应、医生姓名以及小我私家是否有身或接纳避孕步伐的纪录 。该数据库的设置过失导致它可以被在线果真会见，且未加密、未设置密码�；せ蚯寰踩现� 。网络清静专家Jeremiah Fowler发明了这一误差，并于2025年2月18日果真了他们的发明 。DM Clinical Research公司体现�；っ舾惺菔侵刂兄�，并在接到通知后限制了对数据库的会见 。然而，尚不清晰该数据库被袒露的详细时间和是否有其他人获得了会见权限，也不清晰该数据库是由DM Clinical Research直接治理照旧通过第三方承包商治理 。此类康健数据的袒露可能对数据经纪人、康健包管公司等造成不良影响，甚至被恶意威胁行为者使用，导致网络垂纶、身份偷窃、网络勒索等危害增添 。


https://hackread.com/clinical-research-firm-expose-us-medical-survey-records/