圣约瑟夫市遭严重网络攻击致数据泄露及效劳瘫痪
宣布时间 2025-09-111. 圣约瑟夫市遭严重网络攻击致数据泄露及效劳瘫痪
9月8日，，，，密苏里州圣约瑟夫市6月初遭遇重大网络攻击，，，，导致网络效劳恒久瘫痪并可能泄露数千住民小我私家数据。 。 。。。。。事务于6月9日破晓2:30首次被发明，，，，市政府随即关闭所有网络并启动视察，，，，确认攻击涉及数据泄露，，，，影响包括警员局、卫生部分及市民付款系统等要害部分。 。 。。。。。视察显示，，，，攻击导致手机通讯中止、电子邮件无法会见、文件系统瘫痪，，，，员工被迫使用小我私家装备处置惩罚公务，，，，保存严重清静隐患。 。 。。。。。经电子视察确认，，，，约11,000名住民的小我私家信息可能被未经授权获取� 。 。。。。。�，，市政府已启动通知程序，，，，提供信用监控及身份偷窃保�；；ばЮ停�，，并设立呼叫中心协助受影响住民。 。 。。。。。为应对事务，，，，市政府投入超100万美元升级网络清静基础设施。 。 。。。。。只管事务未导致公共效劳中止，，，，但内部运营杂乱一连数周，，，，部分流程至今未完全恢复。 。 。。。。。例如，，，，警员局逐日案件报告自6月8日起阻止宣布，，，，影响公众知情权。 。 。。。。。别的，，，，员工使用小我私家装备处置惩罚公务引发数据清静担心，，，，市政府已榨取此类行为。 。 。。。。。
https://www.newspressnow.com/news/top-stories/2025/09/08/city-of-st-joseph-hit-by-cyberattack-data-potentially-acquired/
2. Tenable遭Salesforce供应链攻击泄露客户数据
9月8日，，，，Tenable公司克日确认爆发数据泄露事务，，，，部分客户联系信息及支持案例数据遭未经授权会见。 。 。。。。。此次事务源于针对Salesforce与Salesloft Drift营销应用集成的普遍数据偷窃活动，，，，该误差已影响多家着名企业。 。 。。。。。泄露数据仅限于Tenable的Salesforce情形，，，，详细包括客户姓名、商业邮箱、电话号码、账户区域位置信息，，，，以及支持案例的主题行和初始形貌。 。 。。。。。Tenable强调其焦点产品及数据未受影响，，，，但事务袒露了企业营业平台中第三方应用集成保存的清静隐患。 。 。。。。。经视察，，，，此次攻击与清静专家追踪的重大攻击活动相关，，，，攻击者使用Salesforce与Salesloft Drift集成误差，，，，窃取多家公司的Salesforce实例数据。 。 。。。。。事务爆发后，，，，Tenable迅速接纳应对步伐：作废并轮换可能泄露的凭证，，，，禁用Salesloft Drift及相关集成应用，，，，强化Salesforce情形及其他毗连系统的清静防护，，，，应用已知危害指标（IoC）识别恶意活动，，，，并一连监控SaaS解决计划以检测异常。 。 。。。。。公司呼吁客户坚持小心，，，，遵照清静专家建议保�；；は低场� 。 。。。。。
https://cybersecuritynews.com/tenable-confirms-data-breach/
3. Dynatrace遭Salesforce供应链攻击致客户数据泄露
9月9日，，，，软件智能巨头Dynatrace克日认可，，，，在2025年最大规模的供应链黑客攻击事务中，，，，其客户数据因第三方工具误差遭到泄露。 。 。。。。。此次事务源于一款普遍使用的人工智能营销谈天机械人Salesloft Drift与Salesforce CRM系统的集成误差。 。 。。。。。黑客通过该误差不法会见了Dynatrace的Salesforce实例，，，，导致客户姓名、公司标识符等营业联系数据外泄。 。 。。。。。Dynatrace强调，，，，其焦点产品及效劳系统未受影响，，，，仅涉及客户治理和营销用途的CRM平台。 。 。。。。。作为总部位于美国与奥地利的跨国企业，，，，Dynatrace的客户群体涵盖政府、航空及金融领域，，，，包括加拿大航空、澳大利亚政府、道明银行等着名机构，，，，年收入达15.1亿欧元。 。 。。。。。此次事务并非伶仃案例，，，，而是近期针对Salesforce生态的连锁攻击浪潮的一部分。 。 。。。。。视察显示，，，，攻击者通过滥用Salesloft Drift与Salesforce及其他平台的集成接口，，，，实现了对多组织敏感数据的横向渗透。 。 。。。。。黑客组织同盟“Scattered LapSus$ Hunters”宣称对此次攻击认真。 。 。。。。。事务爆发后，，，，Salesloft已暂时下线Drift应用程序，，，，Dynatrace则迅速禁用相关集成并强化系统清静。 。 。。。。。
https://cybernews.com/security/dynatrace-salesloft-drift-breach/
4. KillSec勒索软件引发巴西医疗供应链数据泄露危�；；�
9月10日，，，，KillSec勒索软件组织宣称对巴西医疗保健软件提供商MedicSolution的网络攻击认真，，，，并威胁若不连忙谈判将泄露敏感数据。 。 。。。。。此次事务泉源在于医疗机构AWS S3存储桶设置不当，，，，导致数据泄露窗口长达数月，，，，被视为巴西医疗行业首例重大供应链清静事务。 。 。。。。。该组织此前已多次针对巴西：曾泄露政府部分小我私家及企业数据（含CNPJ/CPF标识符、银行信息），，，，但未明确所有规模。 。 。。。。。本次攻击中，，，，被盗数据超34GB，，，，包括94,818个文件，，，，涉及实验室效果、X射线图像、患者未删节照片及未成年人纪录等隐私信息。 。 。。。。。Resecurity确认患者均未察觉泄露，，，，凸显隐藏性危害。 。 。。。。。KillSec在袭击巴西前，，，，已入侵哥伦比亚、秘鲁、美国等多个医疗机构，，，，医疗数据因包括身份、病史、包管及支付信息，，，，成为高价值目的。 。 。。。。。
https://securityaffairs.com/182063/cyber-crime/killsec-ransomware-is-attacking-healthcare-institutions-in-brazil.html
5. 欧洲DDoS缓解效劳商遭史上最高数据包速率攻击
9月10日，，，，欧洲一家DDoS缓解效劳提供商遭遇大规模漫衍式拒绝效劳攻击，，，，攻击速率抵达每秒15亿个数据包（1.5 Gpps），，，，成为果真披露的最大数据包速率洪水攻击之一。 。 。。。。。此次攻击源自数千台受熏染的物联网装备和MikroTik路由器，，，，由网络清静公司FastNetMon乐成缓解。 。 。。。。。FastNetMon在新闻稿中指出，，，，恶意流量主要为UDP洪水攻击，，，，影响全球凌驾11,000个奇异网络。 。 。。。。。攻击目的虽未果真，，，，但被形貌为一家DDoS洗濯提供商，，，，其效劳通过数据包检查、速率限制、验证码和异常检测等手艺过滤恶意流量。 。 。。。。。此次攻击被实时检测后，，，，通过在边沿路由器安排会见控制列表（ACL）等步伐实现缓解。 。 。。。。。值得注重的是，，，，此次攻击爆发前几日，，，，互联网基础设施巨头Cloudflare宣布阻止了史上最大规模DDoS攻击，，，，峰值达每秒11.5太比特（Tbps）和51亿个数据包（Bpps）。 。 。。。。。两次攻击均旨在耗尽吸收端处置惩罚能力，，，，导致效劳中止。 。 。。。。。FastNetMon首创人Pavel Odintsov强调，，，，此类大规模攻击趋势已极端危险，，，，需在互联网效劳提供商（ISP）层面实验干预，，，，阻止受熏染消耗级硬件被大规模武器化。 。 。。。。。
https://www.bleepingcomputer.com/news/security/ddos-defender-targeted-in-15-bpps-denial-of-service-attack/
6. Hello Gym数据库泄露事务：百万会员录音袒露
9月10日，，，，明尼苏达州健身手艺效劳公司Hello Gym治理的未受密码保�；；な菘獗⒀现厥菪孤叮�，，其中包括2020年至2025年超160万份健身房会员的电话录音和语音邮件。 。 。。。。。研究员Jeremiah Fowler发明，，，，该数据库存储于无保�；；で颍�，，无需认证即可获取包括主顾姓名、电话号码及致电缘故原由等小我私家身份信息（PII）的1,605,345个音频文件，，，，涉及美国、加拿大多地健身房，，，，部分纪录提及着名健身品牌。 。 。。。。。此次泄露源于第三方承包商Hello Gym的清静疏漏，，，，只管公司自身不直接录音，，，，但自力加盟商使用的第三方效劳由其治理，，，，导致敏感数据袒露。 。 。。。。。事务在研究职员披露后数小时内被修复，，，，但袒露时长及是否被他人会见仍未知。 。 。。。。。泄露的音频数据具有极高危害价值。 。 。。。。。诈骗者可使用录音中的详细细节实验鱼叉式网络垂纶，，，，冒充健身房事情职员诱骗会员泄露支付信息或敏感数据；；；语音邮件中的小我私家信息可被用于社会工程攻击，，，，建设信任后骗取更多隐私；；；更严重的是，，，，人声录音可被用于制作“深度伪造”音频，，，，实验身份冒充或金融诈骗。 。 。。。。。
https://hackread.com/hello-gym-data-leak-audio-files-of-gym-members/
京公网安备11010802024551号