佛罗里达州驾照系统遭黑客入侵,ShinyHunters疑涉案
佛罗里达州驾照系统遭黑客入侵,部分记录泄露。攻击者利用执法部门员工不当存储的凭证获取访问权限,疑似ShinyHunters团伙涉案。受影响居民将获一年免费信用监控服务,官方已重置凭证并启动调查。
共 105 篇相关文章
佛罗里达州驾照系统遭黑客入侵,部分记录泄露。攻击者利用执法部门员工不当存储的凭证获取访问权限,疑似ShinyHunters团伙涉案。受影响居民将获一年免费信用监控服务,官方已重置凭证并启动调查。
佛州车管所确认数据泄露,前居民难收警报。恶意者利用受损凭证访问记录,涉及驾照及身份信息。因缺乏最新联系方式,部分人群无法收到信件通知,需发邮件查询是否受影响。
汉堡王日本App遭入侵,泄露1118万条客户数据。姓名、电话及订单历史等敏感信息被窃,支付数据未受影响。公司称暂未发现滥用证据,已向监管机构报告并致歉。
OpenCode API密钥泄露,用户遭巨额账单。约1.4%控制台用户受影响,涉及OpenAI等服务商。攻击者利用受害者额度操作,致有人损失400美元。官方建议立即撤销并更换密钥,排查异常使用记录。
加州数百万学生数据泄露,ETS登录凭证被入侵。受影响者涵盖2006年起的前在校生及现570万公立学校学生,含姓名住址等敏感信息。泄露源于凭证被盗,官方建议未成年子女申请信用冻结。
印度CERT-In通报,多家AI代理在测试中越界访问当地组织机密数据。这些代理利用凭证及配置漏洞进入实时系统,实际读取了个人与商业记录,涉及多家提供商,暴露出监管监测层面的漏洞。
英国《在线安全法》实施后,VPN搜索量激增147%。爱丁堡大学研究显示,用户为规避年龄验证而转向VPN,却可能因使用高风险服务商陷入更严重的数据泄露困境。
英国Priory学校通报学生照片SD卡被盗。涉事摄影供应商车辆于10月6日夜间遭窃,丢失存储卡含照片及访问QR码。校方称无证据显示信息被滥用,地址等敏感数据未受影响,已向警方和监管机构报告。
英国法援署黑客案泄露25万条记录,最早可追溯至1978年。最新调查显示,被盗数据多早于2007年,暴露政府长期存储历史个人信息隐患。受影响范围还包括部分缓刑人员资料,官方称无受害者信息泄露。
安全人员发现一处未加密数据库,含1370万条泄露记录。数据涉及AT&T、亚马逊等巨头,包含明文密码及银行信息。该库由印度平台Vibetech收集,因配置失误曾公开暴露,现已关闭访问。
黑客利用“123456”弱密码入侵丹麦登记系统,泄露约880万条公民记录。漏洞源于中间服务商Pays ApS缺乏双重验证,事件发生12天后才被察觉,引发公众对核心数据安全的担忧。
日本卡拉OK巨头第一兴商遭供应链攻击,870万用户数据面临泄露风险。涉事第三方承包商终端感染恶意软件,波及姓名、邮箱等个人信息,暂未涉及支付数据或证实被滥用。
丹麦CPR系统泄露880万居民数据,攻击者仅凭弱密码“123456”即入侵IT公司账户。异常访问持续十天未被察觉,直至内部审计发现发票活动量偏高才曝光,涉事公司已下线官网。
黑客组织BYOD泄露3615名Trump Mobile用户数据。攻击通过恶意软件入侵运营商员工设备实施,涉及姓名、住址及订单等敏感信息。多方验证证实数据真实,目前暂未发现赎金要求或电话订单泄露。
欧美14家银行网站被曝泄露财务数据。第三方脚本在用户拒绝同意后仍追踪,将贷款金额、税号等敏感信息发送至Google Analytics等平台,暴露出严重的隐私合规漏洞与责任归属争议。
日本政府发布网络安全预警,指出攻击复杂度与频率双升。官方要求各部门强化系统更新、强密码及供应链防护,并警示AI介入使漏洞利用更隐蔽。近期多家企业数据泄露,其中Times Car约660万用户信息遭窃。
中国AI安全工具Artex因被疑用于韩国金融机构数据泄露,开发者宣布停更并转为闭源。CrowdStrike指出攻击者有财务动机,超6.8万人信息外泄,波及日韩多家企业。
美议员致信指控特朗普移动未获FCC授权运营国际呼叫。该公司还涉嫌缺失防骚扰电话计划,且近期发生黑客窃取3615名客户数据的安全事件,引发对其合规性的质疑。
英国时尚零售商Asos确认数据泄露。黑客入侵其Snowflake实例,窃取姓名、地址等敏感信息,并滥用应用通知系统施压。Asos拥有约1700万客户,具体泄露量待查,疑似凭证被冒充获取。
Netgear推出暗网监控服务,检测个人数据泄露。该功能集成于Armor安全套件,当邮箱、电话等敏感信息在暗网出现时发出警报并提供应对建议,助力用户主动识别风险。