Singing River卫生系统遭逢勒索软件攻击导致895000条数据泄露
Singing River卫生系统忠告称，目前估计有895204人受到2023年8月遭逢的勒索软件攻击的影响 。Singing River Health System是密西西比州的一家重要医疗保健提供者，运营着位于帕斯卡古拉的Singing River医院、Ocean Springs医院和Singing River格尔夫波特医院，总共提供700多个床位 。该卫生系统占有超过3500名员工，还在墨西哥湾沿岸地域运营着两家临终关切医院、四家药房、六家影像中心、十家专科中心和12家医疗诊所 。
https://www.bleepingcomputer.com/news/security/singing-river-health-system-data-of-895-000-stolen-in-ransomware-attack/
勒索攻击组织选取新型社工伎俩诱导指标装置远控工具
钻研人员发现了一项在进行的社会工程活动，该活动用垃圾邮件轰炸企业，其主张是获得对其环境的初始接见权限以进行后续利用 。该事务涉及威胁行为者用垃圾邮件覆没用户的电子邮件，并致电用户提供援手 。威胁行为者会提醒受影响的用户下载AnyDesk等远程监控和治理软件，或利用Microsoft的内置急剧协助职能来成立远程衔接 。据称，这一新鲜的活动自2024年4月下旬起头进行，电子邮件重要蕴含来自合法组织的时事通讯注册确认新闻，这样做的主张是侵扰电子邮件；そ饩龉婊 。
参考链接：
https://www.rapid7.com/blog/post/2024/05/10/ongoing-social-engineering-campaign-linked-to-black-basta-ransomware-operators
CISA忠告称Black Basta勒索软件入侵了全球500多个组织
CISA和FBI今天暗示，Black Basta勒索软件从属公司在2022年4月至2024年5月期间入侵了500多个组织 。在与卫生与公家服务部(HHS)和多州信息共享与分析中心(MS-ISAC)合作颁布的一份结合汇报中，这两个联国机构补充说，该团伙还加密并窃取了至少来自以下设备的数据：16个关键基础设施部门中的12个 。CISA暗示：“Black Basta从属公司已对准北美、欧洲和澳大利亚的500多个私营工业和关键基础设施实体，蕴含医疗保健组织 。”
参考链接：
https://www.cisa.gov/news-events/alerts/2024/05/10/cisa-and-partners-release-advisory-black-basta-ransomware
澳大利亚最大的非银行贷款机构Firstmac Limited遭逢数据泄露
Firstmac Limited忠告客户，在新的Embargo网络勒索组织泄露了据称从该公司窃取的超过500GB数据的第二天，该公司遭逢了数据泄露 。Firstmac是澳大利亚金融服务行业的沉要参加者，重要专一于抵押贷款、投资治理和证券化服务 。该公司总部位于昆士兰州布里斯班，占有460名员工，已发放10万笔住房贷款，目前治理着150亿美元的抵押贷款 。昨天，Have I Been Pwned的创作者Troy Hunt在X上颁布了发送给Firstmac客户的通知信样本，通知他们产生了严沉的数据泄露事务 。在表部网络安全专家的协助下，Firstmac通过随后的调查确定以下信息已被泄露：全名、居住地址、电子邮件地址、电话号码、诞生日期、表部银行账户信息、驾驶牌照号码 。
参考链接：
https://www.bleepingcomputer.com/news/security/largest-non-bank-lender-in-australia-warns-of-a-data-breach/
俄亥俄州彩票遭逢勒索软件攻击影响超过538000名人员信息
俄亥俄州彩票公司在向超过538000名受到该组织系统在圣诞节前夕遭逢网络攻击影响的幼我发送数据泄露通知信 。向缅因州总检察长办公室提交的一份文件显示，该事务影响了538959人 。攻击者获得了受影响人员的姓名、社会安全号码和其他幼我标识符 。“2023年12月24日左右，俄亥俄州彩票检测到由于网络安全事务而对尊龙凯时人生就是搏内部办公网络进行未经授权的接见，导致我们守护的数据露出 。该事务并未影响博彩网络，”俄亥俄州彩票乐透说路 。“经过宽泛的取证调查和尊龙凯时人生就是搏手动文件审查，我们于2024年4月5日获悉，蕴含您幼我信息的某些文件受到了未经授权的接见 。”固然俄亥俄州彩票公司没有泄漏这起影响移动和奖金兑现操作的事务的性质，但DragonForce勒索软件团伙在几天后宣称对这次攻击掌管 。
参考链接：
https://www.bleepingcomputer.com/news/security/ohio-lottery-ransomware-attack-impacts-over-538-000-individuals/
LockBit勒索软件组织称针对威奇托市产生数据泄露事务掌管
LockBit 勒索软件团伙宣称对威奇托市产生的粉碎性网络攻击掌管，该攻击迫使该市当局关关用于在线账单支付的 IT 系统，蕴含法院 ？睢⑺押凸步煌 ？叭怪萃奇托是该州最大的城市，人丁近 40 万 。它是该地域重要的文化、经济和交通枢纽，也是多家飞机工厂的地点地 。2024 年 5 月 5 日上周日，该市当局颁发，在勒索软件对其部门网络进行加密后，他们正面对粉碎性网络攻击 。为了遏造损失并阻止攻击舒展，该市的 IT 专家关关了用于在线服务的推算机 。今天早些时辰，LockBit 勒索软件组织将威奇托增长到其勒索门户中，威胁要在 2024 年 5 月 15 日之前在该网站上颁布所有被盗文件，除非该市支付赎金 。
参考链接：
https://www.bleepingcomputer.com/news/security/city-of-wichita-breach-claimed-by-lockbit-ransomware-gang/
尊龙凯时人生就是搏科技第59号安全尝试室，专一于数据安全技术领域钻研，聚焦于安全防御理想、攻防技术、缝隙挖掘等专业钻研，进行知识产权转化并赋能于产品 。自2021年起，累计向CNVD、CNNVD等平台提报数千个高质量原创缝隙，并入选国度信息安全缝隙库（CNNVD）技术支持单元（二级）、信创政务产品安全缝隙库支持单元，团队申请发现专利二十余项，颁发多篇科技论文，著佑锥数据安全实际指南》、《内网渗入实战攻略》等 。
浙公网安备 33010502006954号
浙ICP备12021012号-1
