行業(yè)動(dòng)態(tài)
首頁 > 行業(yè)動(dòng)態(tài)
火絨華南銷售及服務(wù)中心| 【火絨安全周報(bào)】31萬購機(jī)被掉包成火腿腸/阿里云盤bug泄露用戶照片
01 31萬購買手機(jī)遭“賣家”用火腿腸調(diào)包近日，南京一男子在二手交易平臺上結(jié)識了一名自稱有特殊渠道的賣家。在先后購買了8臺正版蘋果手機(jī)并建立了信任后，又分兩次購買20余部手機(jī)，轉(zhuǎn)賬31萬余元。發(fā)貨前賣家還專門發(fā)送了帶有真機(jī)和序列號的視頻。然而，男子收到貨時(shí)，卻發(fā)現(xiàn)只有3臺是真機(jī)，其余均為空盒或裝著火腿腸的盒子。男子報(bào)警后，嫌疑人陸某投案自首。據(jù)悉，陸某因背負(fù)大量外債，計(jì)劃在二手交易平臺上尋找受害者進(jìn)行詐騙，他通過建立信任，誘導(dǎo)受害者避開平臺監(jiān)管，私下進(jìn)行交易達(dá)成詐騙目的。
近日，阿里云盤出現(xiàn)了嚴(yán)重的數(shù)據(jù)泄露事件，該事件引發(fā)了公眾的廣泛關(guān)注。9月14日，有用戶發(fā)現(xiàn)在阿里云盤PC端的相冊中新建文件夾時(shí)，系統(tǒng)自動(dòng)加載出陌生人的隱私照片，包括自拍照、家庭照等，這些照片不僅可以預(yù)覽，還可以正常打開。9月15日阿里云盤客服回應(yīng)稱，已第一時(shí)間核查和處理并在當(dāng)天及時(shí)修復(fù)了此問題，但官方還未發(fā)表聲明。對于隱私照片被泄露的用戶是否會(huì)有相應(yīng)補(bǔ)償?shù)膯栴}，客服表示需要反饋專人處理。
03 黑客聲稱竊取了SAP公司員工數(shù)據(jù)近日，別名為“888”的黑客聲稱竊取了SAP企業(yè)軟件公司員工的敏感數(shù)據(jù)。據(jù)稱，此次數(shù)據(jù)泄露涉及大約2600名員工的敏感信息，如姓名、電子郵件地址和職位等。潛在的數(shù)據(jù)泄露可能對受影響的員工構(gòu)成風(fēng)險(xiǎn)，如面臨身份盜竊或其他網(wǎng)絡(luò)威脅等。目前此次數(shù)據(jù)泄露事件的真實(shí)性尚未得到證實(shí)，SAP企業(yè)軟件公司也尚未發(fā)布正式聲明回應(yīng)此次事件。
04 Rhysida勒索軟件團(tuán)伙以100比特幣出售西雅圖港數(shù)據(jù)近日，勒索軟件團(tuán)伙Rhysida聲稱竊取了西雅圖港超3TB的數(shù)據(jù)，并將以100比特幣（約合600萬美元）的價(jià)格出售。這些數(shù)據(jù)涉及大量個(gè)人信息和內(nèi)部登錄憑證。Rhysida選擇公開拍賣這些數(shù)據(jù)，目的是為了給受害者施加更大壓力，迫使其支付贖金。西雅圖港確認(rèn)了此次勒索軟件攻擊，并拒絕支付贖金。目前已知受影響的系統(tǒng)包括售票、WIFI、乘客顯示板、網(wǎng)站等。盡管大部分系統(tǒng)在一周內(nèi)恢復(fù)，但一些外部網(wǎng)站和內(nèi)部門戶的恢復(fù)工作仍在進(jìn)行中。
