华盛顿州西北放射科医生诊所遭数据泄露 ，影响35万住民
宣布时间 2025-08-061. 华盛顿州西北放射科医生诊所遭数据泄露 ，影响35万住民
8月4日 ，华盛顿州西北放射科医生诊所克日证实 ，其于2025年1月遭遇重大网络清静事务 ，导致约348,118名华盛顿住民的小我私家信息泄露。此次事务始于1月20日至25日时代 ，攻击者通过未经授权的会见侵入诊所网络 ，造成系统中止。诊所发明异常后连忙启动应急响应 ，联系联邦执法部分并约请第三方网络清静专家协助视察 ，最终确认存储于网络中的敏感数据遭窃取。凭证诊所向华盛顿州总审查长办公室提交的通知 ，泄露信息涵盖患者全名、地址、电话号码、出生日期、电子邮件、社会清静号码、驾照/州身份证号、诊断信息、医疗服务提供者姓名、病历号、康健包管详情及治疗用度等焦点小我私家数据。只管诊所强调现在无证据批注信息已被滥用 ，但仍为受影响个体提供了免费信用监测与身份�；し瘛４舜喂セ鞯氖忠障附谏形赐耆� ，但网络中止特征与勒索软件攻击模式高度吻合。阻止报告宣布 ，尚无任何黑客组织宣称对此事认真。
https://securityaffairs.com/180772/data-breach/northwest-radiologists-data-breach-hits-350000-in-washington.html
2. 新型JSCEAL恶意软件通过虚伪加密应用广告攻击数百万用户
8月4日 ，清静研究公司Check Point Research（CPR）克日披露一项代号"JSCEAL"的大型网络犯法行动 ，该运动自2024年3月起一连针对加密钱币应用用户实验精准垂纶攻击。据统计 ，仅2025年上半年攻击者就投放超3.5万条虚伪广告 ，欧盟境内潜在受影响用户达350万 ，全球规模预计超1000万 ，形成近年来规模最大的加密钱币领域网络垂纶事务之一。攻击链接纳"广撒网+精筛选"战略：犯法团伙冒充近50个主流加密钱币生意平台（如Coinbase、Binance等） ，通过搜索引擎优化（SEO）手艺将虚伪广告推送至搜索效果前线。当用户点击后 ，会被指导至外观高度仿真的垂纶网站 ，诱导下载带有正当数字证书署名的"官方装置包"。手艺剖析显示 ，JSCEAL攻击泛起多阶段特征：初始装置程序首先执行信息网络剧本 ，窃取装备指纹、地理位置及加密钱包使用痕迹等数据 ，上传至攻击者服务器举行目的价值评估。确认高价值目的后 ，才会释放焦点恶意软件。一旦乐成安排 ，JSCEAL将实验全方位数据窃取：除加密钱币钱包凭证、私钥等焦点资产信息外 ，还具备屏幕截图、键盘纪录、网络流量挟制等高级功效。
https://hackread.com/jsceal-malware-targets-millions-fake-crypto-app-ads/
3. 全球珠宝巨头Pandora遭Salesforce数据泄露
8月5日 ，全球最大珠宝品牌之一、拥有2700家门店及3.7万名员工的丹麦企业Pandora披露了一起重大数据泄露事务 ，其客户联系信息（包括姓名、生日、电子邮箱）因第三方平台Salesforce数据库遭攻击被盗 ，但密码、身份证件及财务信息未被泄露。据视察 ，此次事务源于威胁行为者自2025年1月甚至更早时间提倡的一连社会工程与网络垂纶攻击 ，攻击目的直指Pandora员工及服务台职员 ，通过窃取Salesforce凭证或诱骗员工授权恶意OAuth应用程序 ，最终不法会见并下载了公司Salesforce数据库。攻击者身份被确以为黑客组织ShinyHunters ，该组织现在正以果真数据为威胁向Pandora勒索赎金 ，并忠言若不支付将效仿此前Snowflake攻击事务 ，通过大规模出售或泄露数据施压。只管Salesforce官方强调其平台未发明已知清静误差 ，并指出客户自身清静步伐是包管数据清静的要害 ，但事务仍袒露了企业依赖第三方云服务时的潜在危害 ，纵然平台自己清静机制完善 ，员工清静意识薄弱仍可能成为攻击突破口。
https://www.bleepingcomputer.com/news/security/pandora-confirms-data-breach-amid-ongoing-salesforce-data-theft-attacks/
4. PBS员工数据泄露至青少年粉丝社区
8月5日 ，美国公共广播公司（PBS）克日遭遇一起特殊的数据泄露事务 ，其员工及隶属机构共计3,997人的公司联系信息被泄露至“PBS Kids”粉丝群集的Discord服务器上。本月初 ，一份包括详细小我私家及职业信息的JSON文件在Discord社区撒播 ，涉及员工姓名、邮箱、职位、时区、部分、喜欢及主管姓名等敏感内容。与通例数据泄露差别 ，此次事务并非出于经济利益驱动 ，而是被分享至以青少年为主的粉丝平台 ，念头更偏向“新颖感”“起义好奇”或追求同龄人中的“酷炫因素”。PBS讲话人证实 ，泄露数据源自内部服务公共电视台员工专用平台MyPBS.org ，公司已睁开周全视察并通知受影响用户 ，现在无证据批注其他系统遭入侵。只管目今未发明恶意使用数据的情形 ，但泄露数据在Discord社区一连撒播至本周末 ，仍引发对潜在滥用的担心。新闻人士指出 ，此类粉丝社区本为讨论儿童节目而设计 ，数据泄露可能吸引不须要的外部关注 ，甚至为骚扰某人肉搜索提供便当。
https://www.bleepingcomputer.com/news/security/pbs-confirms-data-breach-after-employee-info-leaked-on-discord-servers/
5. DaVita Dialysis遭勒索软件攻击 ，超百万患者信息泄露
8月5日 ，美国肾脏照顾护士巨头DaVita Dialysis克日披露了一起影响超百万患者的勒索软件攻击事务 ，其服务器在2025年3月24日至4月12日时代遭未经授权会见 ，攻击者最终被乐成阻止。此次事务由威胁组织InterLock率先曝光 ，该组织声称将泄露1.5TB数据 ，并已将部分信息上传至泄密网站 ，与威胁内容一致。凭证DaVita的声明 ，泄露数据涵盖患者及医疗服务提供者的敏感信息 ，包括姓名、地址、出生日期、社保号、康健包管详情、临床信息 ，部分患者还涉及税务识又名及支票图像。只管现在仅掌握南卡罗来纳州、华盛顿州、俄勒冈州、德克萨斯州和马萨诸塞州五地的起源数据 ，总计1,030,495人受影响 ，但现实波及规模预计更广 ，且该事务尚未被录入美国卫生与公众服务部（HHS）的公共违规工具。值得关注的是 ，此次攻击并非DaVita首次遭遇数据清静�；Ｗ�2008年以来 ，该公司已报告至少七起数据泄露事务。
https://databreaches.net/2025/08/05/more-than-1-million-patients-affected-by-davita-ransomware-attack-those-are-preliminary-numbers/
6. 思科遭语音垂纶攻击致用户信息泄露
8月5日 ，全球网络装备巨头思科（Cisco）克日披露一因由语音网络垂纶（Vishing）攻击引发的数据泄露事务 ，攻击者通过诱骗员工获取第三方客户关系管理（CRM）系统会见权限 ，导致在Cisco.com注册用户的基本资料信息遭窃。事务爆发于2025年7月24日 ，思科在发明后连忙终止了攻击者对CRM系统的会见 ，并睁开视察。据思科声明 ，泄露信息包括用户姓名、组织名称、地址、思科分派的用户ID、电子邮件地址、电话号码及账户元数据（如建设日期） ，但未涉及组织客户的神秘信息、密码或其他敏感数据。公司强调 ，此次事务未影响其产品或服务 ，其他CRM系统实例也未被波及。现在 ，思科已依据执法要求通知受影响用户 ，并与数据�；せ沽� ，同时增强清静步伐 ，包括对员工举行网络垂纶攻击识别与提防的再培训。
https://www.bleepingcomputer.com/news/security/cisco-discloses-data-breach-impacting-ciscocom-user-accounts/
京公网安备11010802024551号