攻擊我國(guó)地震監(jiān)測(cè)系統(tǒng)的幕后黑手已被鎖定 | 廣西一公司因泄露22萬(wàn)個(gè)人信息被罰款20萬(wàn)
2023-08-17?來(lái)源：安全資訊
攻擊我國(guó)地震監(jiān)測(cè)系統(tǒng)的幕后黑手已被鎖定 | 廣西一公司因泄露22萬(wàn)個(gè)人信息被罰款20萬(wàn)
Part.1 攻擊我國(guó)地震監(jiān)測(cè)系統(tǒng)的幕后黑手已被鎖定
聚中央政法委14日消息，針對(duì)7月26日武漢市應(yīng)急管理局地震監(jiān)測(cè)中心報(bào)警的網(wǎng)絡(luò)攻擊事件，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心成立調(diào)查組，追蹤發(fā)現(xiàn)了符合美國(guó)情報(bào)機(jī)構(gòu)特征的后門(mén)惡意軟件。此次攻擊具有很強(qiáng)的隱蔽性，并且通過(guò)惡意軟件的功能和受影響的系統(tǒng)判斷，攻擊者的目的是竊取地震監(jiān)測(cè)相關(guān)數(shù)據(jù)，而且具有明顯的軍事偵察目的。
Part.2 廣西一公司因泄露22萬(wàn)個(gè)人信息被罰款20萬(wàn)
近日，廣西北海公安網(wǎng)安部門(mén)查處一樁案件，北海某網(wǎng)站約22萬(wàn)個(gè)人信息數(shù)據(jù)被掛在境外論壇售賣(mài)。經(jīng)查，涉案公司主要提供網(wǎng)上咨詢(xún)服務(wù)，在工作中收集了個(gè)人和企業(yè)等大量公民信息，但未采取數(shù)據(jù)加密等保護(hù)措施，網(wǎng)站被多個(gè)境外IP攻擊入侵，且在事發(fā)后未及時(shí)告知用戶(hù)和主動(dòng)向公安機(jī)關(guān)報(bào)告。廣西北海公安機(jī)關(guān)對(duì)公司及直接負(fù)責(zé)人員分別作出罰款20萬(wàn)元、3萬(wàn)元的行政處罰。
Part.3 鐵路公司遭勒索攻擊泄露85GB數(shù)據(jù)
8月10日，Akira勒索軟件團(tuán)伙將美國(guó)芝加哥貝爾特鐵路公司添加到其泄露網(wǎng)站，聲稱(chēng)竊取了85GB數(shù)據(jù)。該公司是美國(guó)最大的中間換乘終點(diǎn)站鐵路，擁有28英里的主線(xiàn)路線(xiàn)和超過(guò)300英里的轉(zhuǎn)軌。該公司法律顧問(wèn)聲稱(chēng)，攻擊事件沒(méi)有影響正常運(yùn)營(yíng)，已經(jīng)聘請(qǐng)相關(guān)網(wǎng)絡(luò)安全公司來(lái)調(diào)查這一事件，并正在與聯(lián)邦執(zhí)法部門(mén)合作。
Part.4 俄羅斯主要導(dǎo)彈工程公司遭APT組織攻擊
近期，俄羅斯主要導(dǎo)彈工程公司NPO Mashinostroyeniya在內(nèi)部發(fā)現(xiàn)了兩起攻擊事件，攻擊者破壞了該公司包括電子郵件服務(wù)器在內(nèi)的敏感內(nèi)部IT基礎(chǔ)設(shè)施。SentinelOne將這起針對(duì)郵件服務(wù)器的黑客攻擊歸因于ScarCruft APT組織。研究人員推測(cè)，該朝鮮背景APT組織正以NPO Mashinostroyeniya為目標(biāo)，試圖竊取俄羅斯軍方目前正在使用和正在開(kāi)發(fā)的敏感導(dǎo)彈技術(shù)的高度機(jī)密知識(shí)產(chǎn)權(quán)。
Part.5 全球最大金礦生產(chǎn)商遭網(wǎng)絡(luò)攻擊致系統(tǒng)關(guān)閉
近日據(jù)外媒報(bào)道，美國(guó)礦業(yè)巨頭Freeport-McMoRan Inc（FCX）宣布遭到網(wǎng)絡(luò)攻擊導(dǎo)致系統(tǒng)關(guān)閉。FCX是世界上最大的金礦、鉬礦生產(chǎn)商、主要銅生產(chǎn)商，一名匿名員工向媒體透露，攻擊發(fā)生在上周四晚間，導(dǎo)致了公司計(jì)算機(jī)系統(tǒng)關(guān)閉。該公司表示，正在評(píng)估事件影響，積極采取解決措施，并與相關(guān)專(zhuān)家專(zhuān)家和執(zhí)法部門(mén)密切合作，如果事件造成持續(xù)干擾，未來(lái)運(yùn)營(yíng)會(huì)受到影響。
Part.6 郵政公司遭勒索攻擊需支付50萬(wàn)美元贖金
近日，MEDUSA勒索軟件組織最近發(fā)布了一篇博客威脅，要求意大利郵政集團(tuán)的子公司Postel Spa在8月24日前支付50萬(wàn)美元的贖金。作為交換，該組織承諾刪除被盜的100GB數(shù)據(jù)。泄露的數(shù)據(jù)包括了身份證件，以及公司的電子郵件和管理文件。但這些數(shù)據(jù)都沒(méi)有通過(guò)任何渠道公開(kāi)發(fā)布。
網(wǎng)絡(luò)小科普 /knowledge/
你知道WIN 11有實(shí)時(shí)字幕功能嗎？
Windows 11 還具有一項(xiàng)很酷的全新實(shí)時(shí)字幕功能，可以為屏幕上正在播放的任何內(nèi)容添加字幕！只需按Windows鍵 + CTRL + L的組合鍵，就會(huì)在頂部顯示實(shí)時(shí)字幕欄和實(shí)時(shí)字幕。
