2026-07-16
韩国零售巨头Coupang因数据泄露遭逾27亿元罚款
韩国个人信息保护委员会近日对零售巨头酷澎（Coupang）处以6240亿韩元（逾4亿美元）的创纪录罚款。此次数据泄露事件发生于2025年12月，导致逾3400万名用户的姓名、邮箱、地址、电话及订单记录等个人信息外泄，受影...
2026-07-15
关键基础设施巨头Itron确认遭遇网络攻击
美国能源科技公司Itron证实，其系统于4月中旬遭到网络攻击，黑客成功入侵部分内部系统。公司已向美国证券交易委员会提交监管文件，表示在收到入侵通知后已驱逐黑客，目前未发现进一步入侵迹象。Itron未披露攻击类型，但表示已...
2026-05-29
嘉年华邮轮证实遭ShinyHunters黑客组织入侵，近600万用户数据泄露
全球最大邮轮运营商嘉年华集团确认，2026年4月遭遇系统入侵，幕后黑手为臭名昭著的ShinyHunters黑客组织。攻击源于供应链漏洞，黑客通过网络钓鱼获取第三方账户权限，窃取近600万条乘客数据，涉及姓名、出生日期、护...
2026-04-30
Pitney Bowes遭遇数据泄露，820万邮件地址外泄
数据泄露追踪平台Have I Been Pwned于4月27日确认，物流科技公司Pitney Bowes遭遇数据泄露，820万个唯一邮箱地址连同姓名、电话及实体地址一同外泄，部分数据还涉及职位等员工信息。此次攻击由黑客组...
2026-04-28
医疗与公用事业科技公司相继披露数据遭入侵事件
智能电表及能源管理技术供应商Itron与医疗设备巨头美敦力（Medtronic）近期相继向美国证券交易委员会披露遭遇网络入侵事件。Itron于4月13日发现未经授权的第三方入侵，公司已联系执法机构并启动调查，目前未发现后...
2026-04-24
法国"安全"证件机构遭遇数据泄露，黑客声称窃取1900万条记录
法国国家安全证件机构（ANTS）确认其门户网站于4月15日遭遇安全事件，可能泄露用户姓名、邮箱、出生日期、手机号及邮政地址等个人信息。与此同时，一名黑客在犯罪论坛声称已窃取1800万至1900万条记录，约占法国总人口的三...
2026-04-21
Adaptavist集团遭遇安全入侵，勒索软件团伙声称窃取大量数据
英国企业软件咨询公司Adaptavist集团正在调查一起安全事件：攻击者利用被盗凭据入侵部分系统。与此同时，一个自称"The Gentlemen"的勒索软件团伙宣称实施了"完整基础设施入侵"，并声称窃取了大量数据，包括数...
2026-04-20
教科书巨头麦格劳-希尔遭勒索软件团伙攻击，1350万条记录泄露
教科书出版巨头麦格劳-希尔因Salesforce配置错误，导致1350万条记录外泄，随后被勒索软件团伙ShinyHunters列入暗网泄露名单。泄露数据超过100GB，涵盖姓名、电话、电子邮件及部分实际地址。该团伙声称持...
2026-04-10
数据泄露风波持续发酵，估值百亿美元的Mercor深陷困境
AI数据训练独角兽Mercor在完成35亿美元C轮融资、估值达100亿美元六个月后，于3月31日承认遭遇数据泄露。黑客组织声称窃取了4TB数据，涵盖候选人信息、雇主数据及源代码等。此次泄露源于开源工具LiteLLM被植入...
2026-04-07
AI招聘公司Mercor确认遭受LiteLLM供应链攻击
AI招聘初创公司Mercor确认其为LiteLLM供应链攻击中"数千家受影响公司之一"。该攻击源于TeamPCP组织对开源漏洞扫描工具Trivy的入侵，随后扩散至多个开源项目。勒索组织Lapsus$声称从Mercor窃取...
2026-04-01
AI招聘公司Mercor遭受网络攻击，攻击源于开源项目LiteLLM遭黑客入侵
AI招聘创业公司Mercor确认遭遇与开源项目LiteLLM供应链攻击相关的安全事件。该公司表示是受TeamPCP黑客组织攻击影响的数千家公司之一。勒索组织Lapsus$声称已攻击Mercor并获取其数据，包括Slack...
2026-03-31
欧盟委员会承认公共网络系统遭入侵但披露细节有限
欧盟委员会承认攻击者成功入侵其面向公众的网络基础设施并窃取数据，但披露信息极其有限。此次入侵于3月24日被发现，影响了托管Europa网站的云系统。官方表示已迅速控制事件，网站保持正常运行。委员会称可能有数据被窃取，但未...
2026-03-30
网络上惊现数千个有效API密钥泄露
斯坦福大学等机构研究人员对1000万个网站进行安全分析，发现近2000个API凭证散布在1万个网页中。这些高度敏感的API凭证可直接访问云平台、支付服务等关键基础设施。研究发现一家全球重要金融机构和无人机固件开发商等组织...
2026-03-26
俄罗斯逮捕LeakBase犯罪论坛管理员，数亿账户信息被非法交易
俄罗斯执法部门逮捕了LeakBase网络犯罪论坛的涉嫌管理员。该嫌疑人是塔甘罗格市居民，自2021年起创建并管理这一犯罪网站，允许交易被盗个人数据库。该平台托管数亿用户账户、银行详细信息、用户名和密码，超过14.7万注册...
2026-03-19
Intuitive公司披露员工遭遇钓鱼攻击导致数据泄露事件
机器人辅助手术技术公司Intuitive披露遭受网络攻击，黑客通过钓鱼攻击窃取员工凭据后，未经授权访问了部分内部IT业务应用。被盗数据包括客户商业联系信息以及员工企业数据。公司表示攻击未影响其达芬奇手术系统等机器人平台运...
2026-03-11
威胁行为者利用修改版AuraInspector工具大规模扫描Salesforce体验云
Salesforce警告称，威胁行为者正在利用修改版开源工具AuraInspector大规模扫描公开的Experience Cloud站点，通过利用客户过于宽松的访客用户配置来获取敏感数据。攻击者开发的定制版本不仅能识别...
2026-03-06
律商联讯确认法律专业部门数据泄露事件
数据分析巨头LexisNexis确认其法律与专业服务部门遭遇数据泄露，网络犯罪团伙Fulcrumsec声称对此负责。经调查，公司表示事件已得到控制，产品和服务未受影响，但需要第三方数字取证团队协助清理。泄露数据主要为20...
2026-02-02
俄勒冈州数千名居民健康数据在TriZetto泄露事件中被盗
TriZetto保险验证服务商遭黑客攻击，导致俄勒冈州数千名居民将收到数据泄露通知书。此次攻击发生在2024年11月，入侵者获取了多个美国州医疗服务提供商客户的受保护健康信息和敏感个人信息，影响超过70万人。TriZet...
2026-01-27
耐克遭遇数据窃取 1.4TB内部文件疑似失窃
耐克公司证实正在调查一起潜在的网络安全事件。勒索团伙WorldLeaks声称从耐克系统中窃取了1.4TB内部数据，包含18.8万个文件，并在其泄露网站发布样本。被盗数据主要涉及设计和制造流程文件，包括运动服装设计、工厂培...
2026-01-06
加密钱包公司Ledger确认第三方合作伙伴数据泄露事件
加密钱包公司Ledger确认其第三方合作伙伴Global-e发生数据泄露事件，客户姓名和联系信息被泄露。Global-e是Ledger使用的端到端电商平台，遭到未经授权访问，部分订单数据被复制，包括客户姓名、地址、邮箱、...