数据泄露
柬埔寨官方机构遭黑客攻击，数据泄露风险加剧
柬埔寨多家机构安全漏洞被曝光 近日，网络安全领域传出消息，柬埔寨多个官方机构的系统存在严重安全漏洞，并面临数据泄露的风险。黑客组织NEXUSEC声称已成功入侵国家科学、技术与创新理事会（NCSTI）及柬埔寨证券交易所（CSX）投资者门户，窃取了大量敏感数据，包括管理员凭证、国家科技路线图以及超过1.8万条用户记录。 敏感数据被盗与后门植入 根据NEXUSEC…
私钥安全并不等于整体安全：如何挑选真正值得信赖的加密产品？
正文： 一款加密产品若未曾发生用户私钥泄露，是否就能证明其安全性足够高？ 正如我们所知，从九月下旬到十月底，加密行业遭遇了一系列密集的安全挑战，许多全球知名的中心化交易所和老牌硬件钱包制造商接连爆出多起重大的安全事故。 仔细分析这些事件后的官方声明，我们会发现反复出现的措辞，例如：“没有证据表明私钥被泄露”或“用户的私钥与助记词未受到影响”。 然而，攻击者的…
Revolve电商平台遭遇网络攻击，客户支付信息面临泄露风险
正文： 据移动支付网报道，美国时尚电商平台Revolve近日公开了一起网络安全事件，黑客通过不正当手段侵入其系统，导致客户支付信息可能被泄露。 根据公告，此次入侵事件采用了自动化攻击手段，泄露的客户信息仅限于那些在购物账户中保存了支付信息的用户，包括姓名、联系方式、银行卡号及有效期等内容。 在发现未授权访问后，Revolve迅速启动了网络安全应急响应机制，并…
Coinbase紧急澄清！同日四起数据泄露，AI是否在削弱加密安全？
正文： 原文作者：Nicky，Foresight News 2023年10月28日，DelCrxpto及慢雾的首席信息安全官23pds透露，Coinbase遭遇数据泄露事件，黑客获取了超过7万名用户的联系信息，但尚未确认是否有密码或资金被盗。 在同一天，Coinbase对此做出回应，强调“并没有发生数据泄露”。根据Coinbase的说法，数据泄露源自分析服务…
柬埔寨多家机构遭黑客攻击 大量敏感数据被泄露
黑客入侵柬埔寨多个政府和教育机构 近期，柬埔寨的多个政府和教育机构遭遇了一次严重的网络安全事件，黑客组织“DaOnlySpark”通过利用远程代码执行（RCE）漏洞，成功入侵了柬埔寨数字科技学院（CADT）以及内政部等多个重要单位的内部系统。这次攻击导致大量敏感文件和数据库的泄露，给相关机构带来了极大的风险。 受影响单位及泄露数据概况 此次网络攻击的受影响单…
日本汉堡王泄露1118万条会员信息，个人数据安全堪忧
汉堡王会员信息遭泄露 日本的BK Japan公司，作为汉堡王的运营方，于15日发布公告，确认其官方APP遭遇非法访问，导致约1118万条会员信息泄露。这一事件引起了社会对个人数据保护的广泛关注。 泄露信息的内容 根据公司的声明，泄露的信息包括会员的姓名、出生日期、电子邮箱地址、性别和电话号码等个人数据。值得注意的是，BK Japan表示并未保存会员的信用卡信…
FBI员工信息疑遭泄露，黑客组织ShinyHunters宣称入侵
黑客入侵FBI相关服务 最近，一家名为ShinyHunters的黑客组织声称成功入侵与美国联邦调查局（FBI）相关的多个服务，获取了大量FBI员工及求职申请者的敏感信息。 泄露信息的具体内容 根据路透社的报道，这次数据泄露涉及大约5000名FBI员工，泄露的信息包括姓名、住址、电话号码以及部分家属的相关资料。这一事件引起了公众和媒体的广泛关注，因其可能对FB…
警惕！iPhone用户钱包被盗事件频发，FomoPeek App成罪魁祸首
FomoPeek App引发的安全隐患 近期，多名iPhone用户反映其钱包被盗，调查显示，事件的根源在于一款名为FomoPeek的应用程序。该应用的主要版本v1.1至1.2引入了一种恶意SDK，这个SDK包含了一整套专业的iOS内核攻击框架，能够自动选择针对不同设备型号及系统版本的攻击方式。 根据现有信息，受影响的iOS版本包括iOS 12.0至18.7及…
AI攻击新威胁：提示词注入如何窃取数据与突破安全限制
近年来，随着人工智能技术的发展，网络安全问题也日益突出。2026年国家网络安全宣传周于9月15日披露了一种新型AI攻击手法——“提示词注入”。这种攻击方式使得攻击者能够通过一句话、一个文件、一张图片甚至一段视频，诱导大模型执行恶意指令，从而突破既有的安全限制。 提示词注入的工作原理 提示词注入攻击的特征在于其隐蔽性。恶意指令可以被嵌入网页、电子邮件、文档或数…
Revolut遭遇数据泄露事件
正文： 根据TechCrunch的报道，英国金融科技企业Revolut确认其遭遇了一起外部欺诈事件。不法分子利用合法政府机构的电子邮件域名，提交虚假信息进行调取申请，从而导致部分客户的敏感信息泄露给未授权的第三方。 据TechCrunch获得的客户通知邮件显示，此次泄露的数据包括客户的出生日期、邮寄地址、电子邮箱、手机号，以及护照和驾照等身份证件的复印件，此…
91PORN网站泄露1400万用户数据，用户隐私面临威胁
91PORN网站数据泄露事件概述 近日，成人网站91porn.cc遭遇严重的数据泄露事件。一名自称为威胁行为者的黑客声称，成功获取了该网站约150GB的MySQL数据库，这一泄露涉及约1400万名用户的敏感信息。 泄露数据内容详解 根据泄露信息的描述，用户的隐私数据包括电话号码、注册IP地址、最后登录时间、会员等级及到期状态、账户余额等。此外，泄露的数据还包…
Stripe 泄露5万枚商户API密钥！
正文： 根据国际安全研究团队Ransomnews的调查，支付平台Stripe的5万枚商户API密钥竟然被发现散布在公开的代码库、构建日志以及配置错误的Web服务器上，且其中相当一部分至今依然可用。 更引人注目的是，一个包含659个商户实时密钥及约35GB客户与支付数据的数据集，已于8月18日在地下数据交易论坛上曝光。 实验结果显示，从“发现密钥”到“完成扣款…
SafePal加密钱包因漏洞泄露近4万用户数据
加密钱包服务商SafePal遭遇数据泄露 近日，加密钱包服务商SafePal发布声明，确认因其订单追踪插件存在的授权漏洞，导致近4万名客户的个人数据被泄露。受影响的用户为2025年3月2日至2026年4月11日期间购买过该公司硬件钱包的客户。 泄露信息的具体内容 据SafePal的公告，泄露的信息主要包括用户的姓名、电子邮箱、地址、电话号码以及订单详情等。然…
警惕！国内频发“Sorry”勒索病毒攻击Linux服务器
国内勒索病毒攻击新警报 根据国家计算机病毒应急处理中心于8月10日发布的预警，近期我国境内发生了多起针对Linux服务器的“Sorry”勒索病毒攻击事件。这种病毒自2026年首次出现以来，已成为网络安全领域的新威胁，专门针对那些暴露在互联网中的Linux网络服务器进行攻击。 病毒传播及攻击机制 攻击者通过入侵受害服务器，能够窃取重要的业务数据和配置文件等敏感…
泰国内政部数据泄露：公民高清人脸资料流入黑市
重大数据泄露事件引发社会恐慌 近日，泰国发生了一起严重的数据泄露事件，涉及全国公民的高清身份信息被非法外泄，并在黑市中流通。这一事件由泰国权威晨间栏目首次披露，立即引发了全社会的关注和恐慌。 数据泄露的来源及影响 根据网络安全专家的调查，本次泄露数据的源头为泰国内政部的官方身份登记系统。与以往泄露事件中常见的模糊压缩文件不同，这次外泄的资料均为官方存档的高清…
印度代工厂泄露iPhone 18核心数据引发行业震动
近日，华强北科技圈被一则重大消息震惊：印度塔塔集团在为苹果代工的过程中，意外泄露了iPhone 18 Pro的核心机密数据。这起事件被媒体形容为全球3C制造史上最离谱的安全事故，涉及整整20万份文件和超过630GB的数据。 印度代工厂的数据泄露 据悉，塔塔集团在为苹果生产新款iPhone时，因管理失误导致机密数据被黑客窃取并公开在网上。这些被泄露的数据包括产…
塔塔数据泄露：苹果iPhone 18 Pro供应链面临重大风险
数据泄露事件概述 近期，塔塔电子（Tata Electronics）遭遇了一起严重的数据泄露事件，导致苹果即将推出的iPhone 18 Pro机型的供应商名单、零部件信息及相关照片被泄露至暗网上。此次事件由一个名为“World Leaks”的勒索软件组织所引发，影响了苹果的供应链安全。 泄露内容的影响 泄露的文件中包含了苹果iPhone 18 Pro的详细组…
缅甸AYA银行客户数据泄露事件引发关注
黑客组织LAPSUS$攻击AYA银行 最近，缅甸AYA银行的客户数据遭到黑客组织LAPSUS$的窃取。该组织以攻击微软和英伟达等国际巨头而闻名，现已威胁要在暗网上出售这些敏感数据。根据他们的声明，若AYA银行在7月8日前未与其联系，将会公开这些信息。 泄露数据的潜在风险 黑客公布的文件截图显示，泄露的数据可能包括客户的银行卡信息、员工薪资单、分行资料以及交易…
泰国调查超3600万条公民数据泄露事件
泰国当局正在对一起涉及超过3600万条公民个人数据在网上公开出售的事件展开紧急调查。这一事件引起了社会的广泛关注，尤其是在数字安全日益受到重视的背景下。 调查背景与进展 泰国数字经济与社会部副部长Boonthida Somchai女士已指示个人数据保护委员会办公室与国家网络安全局（NCSA）展开紧密合作，着手核实相关信息的真实性。对此事件的调查已初步取得进展…
