行業(yè)動態(tài)
首頁 > 行業(yè)動態(tài)
火絨華南銷售及服務(wù)中心 | 【火絨安全周報(bào)】B站員工濫用權(quán)限報(bào)復(fù)用戶被開除/2000多名網(wǎng)紅被“開盒”
春節(jié)臨近，購票出行備受關(guān)注。據(jù)報(bào)道，廣州鐵路警方破獲一起盜用12306賬號進(jìn)行倒票的案件，涉案金額高達(dá)2850余萬元。2024年4月，多名旅客反映無法注冊12306賬號，警方調(diào)查后發(fā)現(xiàn)，大量異常賬號存在頻繁換綁、大量購票和退票等情況。經(jīng)偵查，警方確認(rèn)以陸某為首的犯罪團(tuán)伙盜用他人身份信息注冊賬號，違規(guī)代購車票1萬余張。2024年7月，警方多地收網(wǎng)，搗毀4處窩點(diǎn)，抓捕140余名嫌疑人。目前，19名主犯已被移交檢察機(jī)關(guān)審查起訴。警方提醒，若發(fā)現(xiàn)12306賬號異常，要及時反饋找回或報(bào)警處理。
https://mp.weixin.qq.com/s/oNxs2NVcI1hJ5WiFutt65w近日，浙江杭州警方成功破獲一起大規(guī)模網(wǎng)紅個人信息泄露案件，受影響人數(shù)超過2000人。據(jù)報(bào)道，2023年年底至2024年年初，多名網(wǎng)絡(luò)博主因身份證、電話號碼、家庭住址等個人隱私信息被泄露，遭遇大量惡意騷擾，生活和工作受到嚴(yán)重影響。警方偵查發(fā)現(xiàn)，境外平臺聊天群是信息泄露源頭。嫌疑人利用“社工庫”非法獲取信息，并通過網(wǎng)絡(luò)平臺中的公開信息核實(shí)相關(guān)數(shù)據(jù)后進(jìn)行“開盒”，非法牟利數(shù)十萬元。2024年3月，警方抓獲10名涉案人員，其中包括部分未成年人。目前，這10名涉案人員均已認(rèn)罪認(rèn)罰，并被取保候?qū)?/span>。
https://mp.weixin.qq.com/s/3ZsO5_pGv_SyWXGHX-t8sA善良一點(diǎn)，離別人的隱私遠(yuǎn)一點(diǎn)
美國21歲黑客論壇創(chuàng)始人面臨重新量刑
近日，Breach Forums論壇創(chuàng)始人Conor Fitzpatrick（別名Pompompurin）因原判決過輕被撤銷，面臨重新量刑。Breach Forums是一個非法泄露和交易被盜數(shù)據(jù)的大型黑客論壇，創(chuàng)始人Conor Fitzpatrick是一名21歲的美國公民。該論壇托管了超140億條個人敏感數(shù)據(jù)，涉及數(shù)據(jù)庫、銀行詳細(xì)信息等，甚至還包括兒童性虐內(nèi)容和未成年色情內(nèi)容。據(jù)稱，Conor Fitzpatrick通過該論壇非法獲利約69.8萬美元。初審法院因其年齡較小且患有自閉癥，給予17天監(jiān)禁與20年監(jiān)外看管的輕判。但美國政府認(rèn)為該判決過于寬松，不符合聯(lián)邦量刑準(zhǔn)則，故提起上訴。2025年1月21日，美國相關(guān)部門依法撤銷了這一判決，并將案件發(fā)回重審。此次重審，Conor Fitzpatrick或?qū)⒚媾R更長的期刑。
https://hackread.com/breachforums-admin-conor-fitzpatrick-pompompurin-resentenced/B站員工濫用權(quán)限報(bào)復(fù)用戶被開除
B站發(fā)生了一起內(nèi)部員工濫用權(quán)限報(bào)復(fù)用戶的事件。據(jù)報(bào)道，B站員工倪某因與某UP主在社交平臺發(fā)生口角，利用職務(wù)之便植入惡意代碼，導(dǎo)致該UP主在B站網(wǎng)頁端點(diǎn)擊視頻時顯示“賬號已被封禁”。據(jù)稱，該員工還涉嫌“開盒人肉”用戶。目前，B站表示已清除相關(guān)惡意代碼、開除涉事員工，并已成立內(nèi)部小組處理此事。同時，B站建議用戶清除瀏覽器緩存和Cookies，避免再次受到影響。
相關(guān)鏈接：
https://mp.weixin.qq.com/s/U32H8u8zuLOPx5BgexW_rw
近期，澳大利亞澳式足球聯(lián)盟(AFL)的卡爾頓球隊(duì)主席Luke Sayers因個人X賬號被黑事件宣布請辭。1月8日，Luke Sayers的X賬號發(fā)布了一張不雅圖片，并標(biāo)記提及了球隊(duì)贊助商Bupa的一位女性高管。據(jù)稱，發(fā)現(xiàn)此事后，Luke Sayers立即否認(rèn)與此有關(guān)并停用了相關(guān)賬號。AFL相關(guān)部門查證后表示Luke Sayers的X賬號訪問權(quán)限受損，認(rèn)定圖片并非由其本人發(fā)布，并判定Luke Sayers無責(zé)。盡管如此，Luke Sayers仍然選擇辭職，并表示將在不公開的情況下處理后續(xù)事宜。
相關(guān)鏈接：
https://www.cyberdaily.au/culture/11624-carlton-boss-resigns-over-compromised-social-media-account
