Chainalysis证实遭窃：密码哈希与实时代币数据泄露
Chainalysis证实遭窃密码哈希与实时代币数据。此次入侵还波及用户凭证，导致Reactor等关键服务中断。公司疑似遭遇AI代理攻击，计划11月5日恢复部分工具，并建议用户立即修改重复使用的密码。
# 数据泄露
共 105 篇相关文章
DreamHost遭网络攻击，FTP及Webmail凭证泄露
DreamHost确认遭网络攻击，FTP及Webmail凭证泄露。攻击者利用文件管理器漏洞窃取部分客户登录信息，虽未波及支付数据，但邮件可能被用于钓鱼或欺诈。官方已重置密码并提供一年免费信用监控服务。
挪威NORAD门户遭攻击逾2万用户数据泄露
挪威NORAD门户遭网络攻击，逾2万用户数据泄露。攻击者入侵27个账户窃取姓名及邮箱，部分组织敏感申请信息受干扰。鉴于可能涉及冲突地区人员，机构已启动危机小组并邀请专家评估影响范围。
DreamHost确认客户数据遭窃取，攻击持续数月
DreamHost确认客户数据遭窃取。攻击始于8月，持续数月，涉及文件、邮件及登录凭证。受影响客户远低于10%，约40万付费用户中仅少数波及。公司称利用未公开漏洞入侵，与PHP缺陷无关。
Surfshark：2026Q3全球泄露账户1.28亿
Surfshark：2026Q3全球泄露账户1.28亿，环比增13.2%。美国以3810万居首，英国泄露量翻倍至580万，乌克兰排名跃升至第6位。
新加坡航空证实4.6万条预订记录因Amadeus漏洞泄露
新加坡航空证实4.6万条预订记录因Amadeus漏洞泄露。国泰、日航等多家航司相继披露类似事件，受影响数据含姓名及行程信息，引发对精准网络钓鱼攻击的担忧。
ShinyHunters窃取哈佛85万人员数据
黑客组织ShinyHunters窃取哈佛超85万人数据，涵盖学生、校友及捐赠者。泄露信息包括姓名、住址、捐款记录等敏感细节。此前该团伙还宣称入侵宾夕法尼亚大学，获取约120万份记录。
Scribd母公司确认数据泄露：信用卡部分信息遭未授权访问
Scribd母公司确认数据泄露，部分用户信息遭未授权访问。受影响数据含邮箱及信用卡后四位、到期日等，暂无滥用证据。官方已锁定系统并通报执法部门，提醒用户警惕钓鱼诈骗。
Applebee’s修复硬编码凭证漏洞，850万用户数据曾险泄露
Applebee’s修复硬编码凭证漏洞，850万用户数据险泄露。研究员通过AI分析安卓应用源码发现数千个暴露密钥，可直连数据库获取姓名、邮箱等敏感信息。目前官方称未发现未授权访问证据，具体受影响人数仍待确认。
英情报机构GCHQ大量存储驱动器失踪多年
英国GCHQ被曝大量可拆卸存储驱动器失踪多年，确切数量至今不明。调查专员担忧其可能涉及敏感数据，该机构已启动搜寻计划并拟于2027年前启用自动资产追踪系统。
GCHQ遗失数千敏感存储驱动器多年
英国GCHQ遗失数千敏感存储驱动器多年。监管报告指出，该机构至今未厘清丢失设备数量及数据可恢复性。尽管已启动追踪计划并承诺年底前上线自动资产系统，但IPCO仍对其整改进展表示持续担忧。
CitySourced数据库泄露4200万文件含PII
CitySourced数据库泄露4200万文件。研究员发现该GovTech公司存储库因配置错误，暴露大量含姓名、地址等个人信息的投诉记录及内部文档，数据可被用于钓鱼或勒索，目前已被锁定保护。
Shelly经销商网站遭植入恶意软件，支付数据面临泄露
英国Shelly经销商网站遭植入恶意软件，支付数据面临泄露风险。Stripe预警触发调查，确认服务器存在非法代码。姓名、地址及信用卡信息可能被盗，建议用户立即联系银行并核查交易记录。
在线扑克社区遭恶意软件攻击，黑客窃取数百万美元
在线扑克社区遭恶意软件攻击，黑客窃取数百万美元。此次行动利用第三方多开工具非法获取对手手牌信息，涉及数百名玩家。各平台应对不一，部分已封禁账户或推出检测工具，凸显网络安全防护紧迫性。
GSA被曝忽视Google Drive安全管控，数百万敏感文件面临泄露风险
美国GSA被曝长期忽视云端安全管控。审计发现约250万份敏感文件面临泄露风险，涵盖建筑脆弱性细节及员工隐私。因审查机制缺失与工具配置不当，大量受控非机密信息暴露给内部人员及外部承包商。
比利时税务系统遭网络攻击 MyMinfin等服务下线
比利时税务系统遭网络攻击，MyMinfin等三大平台下线。官方称攻击数小时内被挫败，暂无数据泄露迹象。受此影响，特定收入税申报期限延长至11月16日，服务恢复预计耗时较长。
美国国土安全部数据泄露，4.1万员工信息曝光
美国国土安全部数据泄露，4.1万员工信息曝光。自称“和平部”的组织发布档案，涉及ICE、USCIS等机构人员及秘密监视行动细节。Okta称无证据显示系统遭入侵，DHS表示正评估威胁并保护员工。
Bluesky屏蔽DHS数据泄露链接
Bluesky屏蔽DHS数据泄露链接。此前黑客窃取超4万条国土安全部员工账户记录，DDoSecrets公开该数据集供调查。尽管仅含职业联系信息，平台仍指其违规，相关搜索站点也被域名商锁定。
索尼So-net遭数据泄露，250万用户信息外泄
索尼旗下So-net遭入侵，约250万用户信息泄露。攻击者窃取姓名、联系方式及部分邮箱密码，波及NTT Docomo基础设施。官方已控制事态并提醒用户警惕后续诈骗风险。
美国国土安全部数据泄露，超4.1万雇员信息遭公开
美国国土安全部超4.1万雇员信息遭泄露。黑客组织DDoSecrets公开名为“Icepick”的档案，数据源自Okta登录系统，涵盖邮件、电话及办公地点，涉及ICE与CBP等七个下属机构。