KDDI软件误差致1420万邮箱账户遭泄露

宣布时间 2026-06-29

1. KDDI软件误差致1420万邮箱账户遭泄露


6月28日 ，日本电信巨头KDDI株式会社于2026年6月17日检测到一起严重的数据泄露事务 ，导致其向六家互联网服务提供商提供的电子邮件系统中 ，多达1420万个账户信息可能被外部不法获取。该公司拥有超6万名员工 ，年营业额约400亿美元 ，营业涵盖移动、固网、云盘算及物联网等多个领域 ，此次事务主要影响其海内服务商网络。据KDDI视察 ，攻击者使用了电子邮件系统所使用的第三方软件误差实验了入侵 ，公司在发明后连忙举行手艺干预以阻断进一步损害 ，并已定位到未经授权的会见点。受影响的服务商包括STNet、KDDI Web Communications、JCOM、中部电信、Nifty及BIGLOBE ，泄露的数据规模涵盖电子邮件地址及密码 ，虽然密码经由哈�；蚣用艽χ贸头� ，但公司仍忠言保存被破解的危害。现在 ，KDDI已向日本隐私和电信羁系机构报告此事务 ，并正协调各服务商配合应对 ，同时鞭策所有受影响用户连忙更改密码 ，以提防潜在的清静威胁。公司允许将继续与ISP合作 ，确保用户实时获得通知并接纳适当防护步伐。


https://securityaffairs.com/194387/data-breach/kddi-data-breach-impacts-up-to-14-2-million-email-accounts-at-six-isps.html


2. 微软揭旅馆业遭重大垂纶攻击


6月27日 ，微软威胁情报披露 ，自2026年4月起有黑客一连针对全球旅馆业提倡细密攻击。攻击者通过筛选含“reception”、“frontdesk”等要害词的装备 ，锁定旅馆前台及预订部分 ，使用Calendly与谷歌URL重定向构建能通过邮件身份验证的“多跳”投递链。诱饵邮件冒充“Booking Manager” ，以床虱、卫生检查等紧迫内容诱使受害者点击 ，经多重重定向及Cloudflare过滤后 ，下载伪装成图片的.lnk文件 ，启动经七层混淆的PowerShell剧本 ，最终从官方源下载Node.js并执行“TonRAT”恶意程序。其最突出的特点是冗余长期化机制：既通过HKCU\Run建设通例自启 ，又使用HKCU\RunOnce重复重写载荷形成循环 ，确保单点扫除后仍能恢复。微软EDR曾阻挡PE载荷 ，但因Node.js启动项残留 ，两天后程序经新C2服务重视新激活。部分失陷主机还向非标准端口发信标、举行地理位置检查甚至强制关机。攻击者最终意图尚不明确 ，但其强盛的长期化能力值得小心。彻底扫除需移除Run与RunOnce相关注册项、删除Node.js运行时及剧本 ，并优先排查前台系统 ，对保存Node.js历程的装备坚持高度嫌疑。


https://securityaffairs.com/194349/uncategorized/hospitality-sector-hit-by-phishing-campaign-using-fake-guest-complaint-emails.html


3. AI编码助手遭攻击：无恶意代码客栈可植入后门


6月27日 ，Mozilla零日视察网络（0DIN）克日披露 ，攻击者可使用AI编码助手（如Claude Code）的事情流程 ，通过一个外貌无害的GitHub客栈 ，在开发者装备上植入反向shell ，整个历程不包括任何古板恶意代码 ，对清静扫描器、AI代理以致人工审查均坚持“隐身”。这种攻击方法不依赖误差或可疑下令 ，而是通过三个伶仃来看毫无威胁的环节组成攻击链：首先 ，攻击者提供一个标准的GitHub客栈 ，包括正常的装置说明；其次 ，其中的Python包被设计为在初始化时居心报错 ，并提醒用户执行python3 -m axiom init ，Claude Code将此视为通俗设置问题而自动运行建议下令；最后 ，该初始化下令挪用一个shell剧本 ，从攻击者控制的DNS TXT纪录中动态获取设置值并直接执行。0DIN研究职员强调 ，Claude Code从未自动决议翻开shell ，只是在“修复一个过失” ，而反向shell的触发与AI现实评估的内容之距离了三层间接关系 ，一条受信任的过失新闻、一个获取值的剧本 ，以及一条从未被AI见过的DNS纪录。一旦乐成 ，攻击者即可获得以开发者权限运行的交互式shell ，从而会见情形变量、API密钥、设置文件并建设长期化。


https://www.bleepingcomputer.com/news/security/clean-github-repo-tricks-ai-coding-agents-into-running-malware/


4. 新型Mistic后门借员工社会工程入侵企业


6月26日 ，清静研究职员发明一款名为Backdoor.Mistic（亦被追踪为MLTBackdoor）的新型远程会见木马 ，自2026年4月起被特定组织用于在企业内部建设隐藏入口 ，充当初始会见代理 ，将渗透后的网络权限出售给Qilin、Rhysida、Akira等主流勒索软件团伙。该运动关联至自2024年5月起活跃的黑客组织Woodgnat（又名KongTuke） ，其攻击目的随机笼罩学校、包管公司及IT服务机构。攻击手法以社会工程为焦点：早期通过挟制WordPress网站推送虚伪手艺警报 ，自2026年4月起则升级为通过Microsoft Teams冒充IT服务台直接向员工发送新闻 ，诱骗其运行恶意指令。一旦到手 ，多阶段PowerShell链即下载Mistic后门 ，该木马具备文件管理、虚伪登录界面密码窃取等功效 ，并使用Windows内置工具举行内网侦探 ，通过Curl外传数据。其突出特点在于极高的隐藏性：依赖DLL侧加载手艺使用可信Windows文件绕过清静软件 ，且完全在盘算机暂时内存中运行 ，不写入硬盘 ，显著增添检测难度 ，同时内置终止开关可在被发明时连忙自毁。


https://hackread.com/woodgnat-hackers-mistic-rat-access-ransomware-gangs/


5. 法国国家统计局遭攻击 ，1.28万员工信息泄露


6月26日 ，法国国家统计与经济研究所（Insee）克日证实遭受网络攻击 ，导致其内部员工名录中约12,800名现任和前任员工及相关公务员的小我私家数据遭到泄露。据Insee官方声明 ，泄露信息仅限于身份资料和职业联系方法 ，不含密码、家庭住址、银行账户、社会包管号码或医疗纪录等高度敏感数据。然而 ，据法语网络清静媒体Cyberattaque报道 ，假名“Saturne”的黑客已在网络犯法论坛上果真了据称来自Insee内部目录（trombi.insee.fr）的数据库 ，该目录主要用于员工间盘问专业联系方法、事情安排及行政详情。此次泄露事务与法国政府近期频发的网络清静事故形成呼应：此前政府即时通讯工具Tchap遭入侵 ，致73,467名用户数据流向暗网；今年4月 ，法国政府用于�；ど矸菸募氖菘庖脖还テ� ，约1,900万条包括护照、身份证及驾照信息的纪录外泄。系列事务凸显法国公共部分在数据清静�；し矫婷媪俚难纤嗵粽�。


https://cybernews.com/security/france-statistics-agency-insee-cyberattack-taff-data/


6. 美包管羁系机构NAIC遭零日攻击 ，3.1TB数据泄露


6月26日 ，美国天下包管监视官协会（NAIC）克日证实 ，本月早些时间因Oracle PeopleSoft软件零日误差遭攻击导致数据被盗 ，污名昭著的勒索团伙ShinyHunters随后在暗网宣布了据称达3.1TB的缓存数据。NAIC于6月11日首次发明该清静事务 ，并体现被盗数据已被相关组织果真。NAIC官方声明称 ，小我私家身份信息、支付信息、各州包管部分系统及焦点系统（如SERFF、OPTins、UCAA等）未受影响 ，员工小我私家数据、保单持有人信息等亦未被会见。然而 ，ShinyHunters披露的数据集远超通俗包管文件 ，据称包括2017至2024年间凌驾26.4万份包管公司羁系备案PDF、约2,000条客户与批量订单纪录（含姓名、邮箱及支付生意标识符）、来自穆迪、惠誉、标普等主要评级机构的约4.5万份文件、包管公司法定年度及季度财务报表 ，以及生产情形AWS基础设施日志、云设置文件、SQL剧本和与SERFF等系统关联的存储凭证。清静专家忠言 ，基础设施文件、设置数据和生产备份可能为攻击者提供NAIC内部情形的蹊径图 ，袒露辖档同接与数据流转方法 ，威胁敏感凭证与管理功效。NAIC体现运营已基本恢复 ，仅在线发票支付等两项破例仍在处置惩罚中 ，并正期待第三方信用评级机构确认系统清静。


https://cybernews.com/news/naic-breach-shinyhunters-3tb-insurance-systems-data/