行業(yè)動(dòng)態(tài)
首頁 > 行業(yè)動(dòng)態(tài)
【火絨安全周報(bào)】AMD再遭數(shù)據(jù)泄露/美國工程師因勒索前公司被捕
據(jù)報(bào)道，網(wǎng)約車公司Uber因在將歐洲出租車司機(jī)的個(gè)人數(shù)據(jù)傳輸?shù)矫绹鴷r(shí)未能采取足夠的保障措施，受到荷蘭數(shù)據(jù)保護(hù)局2.9億歐元的罰款處罰。受影響的數(shù)據(jù)包括賬戶詳情、出租車執(zhí)照、位置數(shù)據(jù)、付款詳細(xì)信息、身份證件，以及司機(jī)犯罪和醫(yī)療記錄等。此次事件起因于170多名法國司機(jī)對Uber的投訴，隨后，法國數(shù)據(jù)保護(hù)局與荷蘭數(shù)據(jù)保護(hù)局聯(lián)合展開調(diào)查后，對Uber作出處罰決定。這是荷蘭數(shù)據(jù)保護(hù)局第三次對Uber進(jìn)行罰款。目前Uber已停止違規(guī)行為，并將對此次罰款提出異議。
美國一家工業(yè)公司的前核心基礎(chǔ)設(shè)施工程師因勒索公司被捕。這名工程師向這家工業(yè)公司發(fā)送勒索郵件，表示已鎖定公司所有IT管理員賬戶，并刪除了服務(wù)器備份。同時(shí)，他要求公司以比特幣的形式支付70萬歐元的贖金，否則將關(guān)閉公司服務(wù)器。美國聯(lián)邦調(diào)查局（FBI）介入調(diào)查后指出，該工程師未經(jīng)授權(quán)遠(yuǎn)程訪問，并更改了公司的254臺服務(wù)器和3284個(gè)工作站的管理員密碼。目前，涉事工程師已于8月27日被捕，并面臨最高35年監(jiān)禁和75萬美元罰款。
近期，網(wǎng)絡(luò)安全公司Malwarebytes揭露，有一類發(fā)生在Facebook社交媒體上的新型網(wǎng)絡(luò)詐騙正在不斷增加。詐騙者通過在Facebook上的葬禮通知下發(fā)布評論，分享虛假葬禮直播的鏈接或代表死者家屬尋求捐款的鏈接來進(jìn)行詐騙。雖然這類鏈接指向的網(wǎng)站會(huì)被防病毒軟件攔截，但詐騙者仍試圖不斷創(chuàng)建新站點(diǎn)以逃避檢測。目前，部分美國殯儀館已在葬禮通知中添加警告，明確指出葬禮不會(huì)進(jìn)行網(wǎng)絡(luò)直播。美國殯葬協(xié)會(huì)（NFDA）也強(qiáng)調(diào)，官方直播僅直接提供給死者家屬，且觀看無需付費(fèi)。相關(guān)鏈接： https://www.securitylab.ru/news/551548.php 據(jù)報(bào)道，超威半導(dǎo)體公司（AMD）遭遇了今年第二次數(shù)據(jù)泄露事件。泄露的數(shù)據(jù)包括用戶憑據(jù)、內(nèi)部解決方案和詳細(xì)的案件等敏感信息。據(jù)悉，此次事件與黑客組織Intel Broker和Energy Weapon User有關(guān)，且泄露的數(shù)據(jù)已在暗網(wǎng)上出售。目前，超威半導(dǎo)體公司（AMD）表示正在積極調(diào)查此次數(shù)據(jù)泄露事件，但事件帶來的潛在影響和該公司對此次事件的應(yīng)對措施尚不明確。05 美國法警局否認(rèn)系統(tǒng)遭入侵近日，美國法警局（USMS）否認(rèn)其系統(tǒng)被Hunters International勒索軟件團(tuán)伙入侵。2024年8月26日，Hunters International勒索軟件團(tuán)伙在暗網(wǎng)宣稱美國法警局（USMS）為新的受害者。該團(tuán)伙雖然并未公開其盜竊的具體文件，但列出了美國法警局（USMS）的部分文件縮略圖截圖。美國法警局（USMS）對相關(guān)文件進(jìn)行評估后，表示這些文件并非來自新的數(shù)據(jù)泄露事件。目前，美國聯(lián)邦執(zhí)法機(jī)構(gòu)并未提供更多信息，但Bleeping Computer稱，此次事件的相關(guān)數(shù)據(jù)與黑客2023年3月在俄語黑客論壇上出售的數(shù)據(jù)相同。
相關(guān)鏈接： https://www.bleepingcomputer.com/news/security/us-marshals-service-disputes-ransomware-gangs-breach-claims/
