日本最大的名古屋港口遭到勒索攻击导致货运业务暂停
颁布功夫 2023-07-061、日本最大的名古屋港口遭到勒索攻击导致货运业务暂停
媒体7月5日称 ，日本最大且最忙乱的港口名古屋港遭到勒索攻击 ，影响了货运业务 。名古屋港治理当局颁布了关于名古屋港统一船埠系统（NUTS）遭到攻击的通知 ，这是节造该港所有集装箱船埠的中央系统 。凭据通知 ，勒索攻击产生于本地功夫7月4日凌晨06:30左右 。名古屋港务局预计系统将于7月5日复原上线 ，货运业务于7月6日复原 。目前尚无黑客团伙暗示对此事掌管 ，但据报路 ，该机构收到了一份用办公室打印机打印的赎金要求 ，批注LockBit 3.0似乎对这次攻击掌管 。
https://www.bleepingcomputer.com/news/security/japans-largest-port-stops-operations-after-ransomware-attack/
2、两家使用Google Analytics的公司被瑞典�？�110万美元
据7月4日报路 ，瑞典隐衷�；ぞ�(IMY)对两家使用Google Analytics的公司�？�1230万瑞典克朗（约合110万美元） ，并忠告另表两家公司不要采取同样的做法 。具体来说 ，这些公司违反了GDPR第46(1)条 ，该条不容将幼我数据传输到不足安全保险和司法补救机造的国度或国际组织 。IMY以为通过Google Analytics工具传输到美国的数据是幼我数据 ，还得出结论 ，这些公司采取的技术安全措施不及以确�８锨泻吓访怂Ｏ盏谋；に� 。Meta曾因该问题被DPC�？�13亿美元 。
https://www.bleepingcomputer.com/news/security/google-analytics-data-transfer-to-us-brings-1-million-fine-to-swedish-firms/
3、SentinelOne披露Neo_Net针对全球金融机构的攻击活动
7月3日 ，SentinelOne披露了名为Neo_Net的墨西哥黑客团伙针对全球金融机构的Android恶意软件活动 。2021年6月至2023年4月 ，Neo_Net起头针对全球银行客户 ，沉点关注西班牙和智利的银行 。钻研人员暗示 ，只管使用的工具相对单一 ，但Neo_Net会通过凭据指标定造基础设施 ，提高了成功率 。据估计 ，攻击者已从指标银行账户中窃取了超过350000欧元 ，并泄露了数千人的PII信息 。
https://www.sentinelone.com/blog/neo_net-the-kingpin-of-spanish-ecrime/
4、瑞士两家出版社遭到Play的攻击泄露约42万人的信息
据媒体7月4日报路 ，《瑞士评论》订阅者的信息在暗网被公开 ，蕴含超过425000个地址 ，其中40%是邮政地址 ，60%是电子邮件地址 。所有在瑞士注册为海表公民的人城市自动通过电子邮件或邮寄的方式收到《瑞士评论》 。瑞士当局以为泄露的数据极度敏感 ，甚至连《瑞士评论》的出版商SwissCommunity都无法接见这些数据 。据悉 ，这次泄露源于Play对两家瑞士出版社（NZZ和CH Media）的勒索攻击导致的 。这些公司暗示 ，他们尚未交赎金 。
https://www.swissinfo.ch/eng/politics/data-leak-affects-425-000-swiss-abroad/48628744
5、美国沃斯堡市否定遭到攻击并暗示泄露数据属于公共信息
媒体7月4日称 ，美国德克萨斯州沃斯堡市再次否定其遭到了黑客攻击 。上周六 ，SiegedSec团伙暗示 ，从沃斯堡交通和公共工程部窃取了40GB数据 。该市IT部门调查后暗示 ，数据起源是之前凭据《公共信息法》要求颁布的数据 ，底层服务器、数据库和存储没有受到攻击 。黑客团伙颁布的所罕见据都是公共信息 ，而不是可能导致身份偷窃或财政诓骗的敏感信息 。上周 ，该市确认 ，一个蕴含当局信息的网站被统一黑客团伙入侵并接见 ，并在对媒体的评论中淡化了这一事务的严沉性 。
https://therecord.media/fort-worth-officials-say-leaked-data-was-public
6、Imagine360的两个文件共享平台相继遭攻击且数据泄露
7月4日报路称 ，Imagine360的两个文件共享平台在几天内相继遭到攻击 。1月30日左右 ，Imagine360发显熹第三方文件共享平台Citrix存在异�；疃� ，而后终止了对平台的接见 ，沉置了密码 ，还起头了内部调查以确定违规的领域 。2月3日左右 ，Fortra又向Imagine360传递了关于GoAnywhere缝隙的攻击事务 。Imagine360的调查确定 ，文件在1月28日至1月30日从两个平台被复造 ，涉及姓名、医疗信息、健康保险信息和社会安全号码等信息 。
https://www.databreaches.net/imagine360-discovers-that-two-of-its-file-sharing-platforms-were-hit-within-days-of-each-other/
京公网安备11010802024551号