行業(yè)動態(tài)
首頁 > 行業(yè)動態(tài)
火絨華南銷售及服務(wù)中心| 【火絨安全周報】31萬購機被掉包成火腿腸/阿里云盤bug泄露用戶照片
01 31萬購買手機遭“賣家”用火腿腸調(diào)包近日，南京一男子在二手交易平臺上結(jié)識了一名自稱有特殊渠道的賣家。在先后購買了8臺正版蘋果手機并建立了信任后，又分兩次購買20余部手機，轉(zhuǎn)賬31萬余元。發(fā)貨前賣家還專門發(fā)送了帶有真機和序列號的視頻。然而，男子收到貨時，卻發(fā)現(xiàn)只有3臺是真機，其余均為空盒或裝著火腿腸的盒子。男子報警后，嫌疑人陸某投案自首。據(jù)悉，陸某因背負大量外債，計劃在二手交易平臺上尋找受害者進行詐騙，他通過建立信任，誘導受害者避開平臺監(jiān)管，私下進行交易達成詐騙目的。
近日，阿里云盤出現(xiàn)了嚴重的數(shù)據(jù)泄露事件，該事件引發(fā)了公眾的廣泛關(guān)注。9月14日，有用戶發(fā)現(xiàn)在阿里云盤PC端的相冊中新建文件夾時，系統(tǒng)自動加載出陌生人的隱私照片，包括自拍照、家庭照等，這些照片不僅可以預覽，還可以正常打開。9月15日阿里云盤客服回應(yīng)稱，已第一時間核查和處理并在當天及時修復了此問題，但官方還未發(fā)表聲明。對于隱私照片被泄露的用戶是否會有相應(yīng)補償?shù)膯栴}，客服表示需要反饋專人處理。
03 黑客聲稱竊取了SAP公司員工數(shù)據(jù)近日，別名為“888”的黑客聲稱竊取了SAP企業(yè)軟件公司員工的敏感數(shù)據(jù)。據(jù)稱，此次數(shù)據(jù)泄露涉及大約2600名員工的敏感信息，如姓名、電子郵件地址和職位等。潛在的數(shù)據(jù)泄露可能對受影響的員工構(gòu)成風險，如面臨身份盜竊或其他網(wǎng)絡(luò)威脅等。目前此次數(shù)據(jù)泄露事件的真實性尚未得到證實，SAP企業(yè)軟件公司也尚未發(fā)布正式聲明回應(yīng)此次事件。
04 Rhysida勒索軟件團伙以100比特幣出售西雅圖港數(shù)據(jù)近日，勒索軟件團伙Rhysida聲稱竊取了西雅圖港超3TB的數(shù)據(jù)，并將以100比特幣（約合600萬美元）的價格出售。這些數(shù)據(jù)涉及大量個人信息和內(nèi)部登錄憑證。Rhysida選擇公開拍賣這些數(shù)據(jù)，目的是為了給受害者施加更大壓力，迫使其支付贖金。西雅圖港確認了此次勒索軟件攻擊，并拒絕支付贖金。目前已知受影響的系統(tǒng)包括售票、WIFI、乘客顯示板、網(wǎng)站等。盡管大部分系統(tǒng)在一周內(nèi)恢復，但一些外部網(wǎng)站和內(nèi)部門戶的恢復工作仍在進行中。
