费尔蒙特信用相助社遭大规模数据泄露

宣布时间 2025-09-16

1. 费尔蒙特信用相助社遭大规模数据泄露


9月13日，，， ，，，费尔蒙特联邦信用相助社（FFCU）克日转达一起严重数据泄露事务，，， ，，，涉及超18.7万名客户，，， ，，，泄露信息涵盖从基础身份信息到医疗康健数据的全维度敏感内容。 。视察显示，，， ，，，攻击者早在2023年9月30日至10月18日时代便入侵其系统，，， ，，，但FFCU直至2024年1月才发明泄露事务，，， ，，，更在2025年8月才确认详细泄露数据类型，，， ，，，袒露出清静响应机制的严重滞后。 。此次泄露的数据规模惊人，，， ，，，包括全名、出生日期、地点、社会清静号码、护照号码、驾驶执照/州身份证号码、金融账户及路由号码、信用卡/借记卡完整信息（含清静码/PIN码/到期日）、税务PIN码、医疗诊断/处方/提供者信息、包管单号、治疗用度详情，，， ，，，以及数字署名等。 。FFCU强调，，， ，，，并非所有小我私家数据均被泄露，，， ，，，但重大信息列表显示攻击者已获取要害客户文件的普遍会见权限。 。攻击者可使用这些信息实验金融诓骗、精准网络垂纶，，， ，，，甚至远程验证身份举行更深度的渗透。 。只管FFCU称未发明身份偷窃或金融诓骗事务，，， ，，，但已为受害者提供免费身份偷窃预防效劳。 。暗网监控显示，，， ，，，已驱逐的勒索软件集团BlackBasta可能与此案相关，，， ，，，其攻击日期与FFCU转达的泄露时段高度吻合。 。


https://cybernews.com/security/fairmont-federal-credit-union-data/


2. FinWise银行内部职员信息泄露事务影响68.9万名客户


9月15日，，， ，，，FinWise银行于2024年5月31日爆发一起由前雇员去职后会见敏感文件引发的数据泄露事务，，， ，，，涉及相助方美国第一金融（AFF）的68.9万名客户数据。 。AFF作为消耗金融效劳商，，， ，，，提供分期贷款、先租后买等产品，，， ，，，其客户贷款发放与资助均依赖FinWise银行。 。凭证缅因州总审查长办公室披露的文件，，， ，，，此次事务源于FinWise一名前员工在去职后不法会见银行数据，，， ，，，导致包括客户全名及其他小我私家数据的文件被泄露。 。只管FinWise未果真该员工怎样突破去职后会见限制，，， ，，，也未披露总受影响人数，，， ，，，但事务已引发多起整体诉讼。 。泄露数据涉及AFF客户申请、账户治理、还款流程等要害信息。 。FinWise在发明后连忙启动外部网络清静专家视察，，， ，，，评估危害规模，，， ，，，并增强内部控制以预防类似事务。 。为填补客户损失，，， ，，，银行为受影响用户提供12个月免费信用监控与身份偷窃�；；；；；；ばЮ�。 。现在，，， ，，，FinWise以“涉及正在举行的诉讼”为由拒绝进一步回应细节，，， ，，，但事务已袒露金融机构在员工去职后数据会见权限治理、敏感数据�；；；；；；せ频确矫娴奈蟛�。 。


https://www.bleepingcomputer.com/news/security/finwise-insider-breach-impacts-689k-american-first-finance-customers/


3. 谷歌LERS系统遭诓骗账户渗透，，， ，，，威胁组织关联跨国数据偷窃链


9月15日，，， ，，，谷歌证实其执法请求系统（LERS）遭黑客建设诓骗账户，，， ，，，该账户虽未现实提交请求或会见数据，，， ，，，但袒露了执法数据系统的清静误差。 。此前，，， ，，，威胁组织“Scattered Lapsus$ Hunters”在Telegram宣称已入侵LERS及FBI的eCheck配景视察系统，，， ，，，并宣布系统会见截图，，， ，，，引发全球执法机构对敏感数据清静的担心——此类系统本用于提交传票、法院下令和紧迫披露请求，，， ，，，未经授权的会见可能允许攻击者冒充执法职员获取受�；；；；；；さ挠没�。 。该组织自称为ShinyHunters、ScatteredSpider、Lapsus等勒索组织的关联整体，，， ，，，今年曾通过社会工程诱骗员工将Salesforce数据加载器毗连企业实例，，， ，，，窃取谷歌、阿迪达斯、澳洲航空、思科等数十家跨国企业及政府机构数据并实验勒索。 。攻击路径显示，，， ，，，其先攻破Salesloft的GitHub代码库，，， ，，，使用Trufflehog工具扫描私有源码中的袒露神秘，，， ，，，获取身份验证令牌后进一步实验Salesforce数据窃取。 。谷歌威胁情报部分Mandiant曾率先披露此类攻击，，， ，，，忠言企业增强防御。 。只管“Scattered Lapsus$ Hunters”于9月14日宣布“退休”并宣布长文称“默然将成为实力”，，， ，，，但网络清静研究职员以为其仍在漆黑活动，，， ，，，未来可能通过未披露的数据泄露事务继续攻击。 。


https://www.bleepingcomputer.com/news/security/google-confirms-fraudulent-account-created-in-law-enforcement-portal/


4. 开云集团遭Shiny Hunters攻击致数百万客户数据泄露


9月15日，，， ，，，全球奢侈品巨头开云集团（Kering）遭遇严重数据泄露事务，，， ，，，旗下Gucci、Balenciaga、Alexander McQueen等品牌的数百万客户私人数据被黑客组织Shiny Hunters窃取。 。泄露数据涵盖姓名、电子邮件地点、电话号码、家庭住址及全球奢侈品门店消耗纪录，，， ，，，部分客户单笔消耗金额高达8.6万美元，，， ，，，引发对“高消耗人群”可能成为后续诈骗目的的担心。 �？？？？萍乓讶啡锨寰参蟛畈⑼ㄖ荼；；；；；；げ糠�，，， ，，，但未披露详细受影响客户数目，，， ，，，仅强调未泄露任何财务信息。 。据BBC报道，，， ，，，Shiny Hunters向其提供了包括数千名客户详细信息的真实数据样本，，， ，，，并声称掌握740万个自力电子邮件地点对应的数据，，， ，，，体现受害者总数或靠近该数字。 。该组织自曝于2025年4月通过入侵开云集团系统实验攻击，，， ，，，但谈判破碎后开云集团拒绝支付赎金。 。集团讲话人进一步说明，，， ，，，2025年6月发明未经授权的第三方暂时会见系统，，， ，，，仅获取部分品牌的有限客户数据，，， ，，，且未涉及财务信息。 。


https://securityaffairs.com/182236/cyber-crime/hackers-steal-millions-of-gucci-balenciaga-and-alexander-mcqueen-customer-records.html


5. 德州乌瓦尔迪学区遭勒索软件攻击致关闭


9月16日，，， ，，，德克萨斯州乌瓦尔迪市公立学区因勒索软件攻击被迫关闭四天，，， ，，，影响约5000名学生及多个要害系统。 。学区通讯主管安妮·玛丽·埃斯皮诺萨体现，，， ，，，攻击导致效劳器瘫痪，，， ，，，严重滋扰电话、空调控制、摄像头监控、访客治理及教学系统（如Skyward）运行。 。该学区是2022年罗布小学枪击事务爆发地，，， ，，，新校刚启用不久，，， ，，，此次事务再次袒露校园清静系统的懦弱性。 。事务爆发后，，， ，，，学区已向联邦视察局、包管网络清静团队等机构报告，，， ，，，并启动周全视察以追溯恶意软件泉源及评估数据泄露危害。 。为包管清静，，， ，，，学区将�？？？？嗡奶煊胄＠鞘虑槿战涣�，，， ，，，学校网站关闭，，， ，，，双学分课程暂停。 。阻止周一，，， ，，，尚无勒索软件团伙认可责任，，， ，，，新学年刚启动的学区面临更大挑战。 。


https://therecord.media/uvalde-texas-school-district-temporarily-closing-ransomware


6. 朝鲜Kimsuky组织借AI伪造韩军方身份证实验精准网络垂纶


9月15日，，， ，，，网络清静公司Genians克日披露，，， ，，，朝鲜政府配景的威胁行为者Kimsuky组织使用人工智能工具ChatGPT天生伪造的韩国军事机构身份证图像，，， ，，，用于升级鱼叉式网络垂纶攻击。 。该组织冒充韩国国防相关机构，，， ，，，以办理军方官员身份证发放使命为由，，， ，，，通过电子邮件发送包括伪造身份证样本的垂纶链接，，， ，，，诱导目的点击后安排恶意软件，，， ，，，实现数据偷窃和远程控制。 。此次攻击于2025年7月17日首次被Genians清静中心发明，，， ，，，系Kimsuky组织6月ClickFix垂纶活动的后续行动。 。两次攻击均使用相同恶意软件，，， ，，，主要针对朝鲜研究职员、人权活动家及记者。 。伪造身份证图像经检测为深度伪造的概率达98%，，， ，，，其真实性增强显著提升了垂纶邮件的可信度，，， ，，，使受害者更易松开小心。 。此次事务展现了国家支持型威胁组织对AI手艺的滥用趋势。 。Kimsuky通过连系社会工程学与AI天生内容，，， ，，，构建了更隐藏的攻击链：从仿冒官方域名、伪造高仿真证件，，， ，，，到植入恶意剧本，，， ，，，形成完整渗透路径。 。


https://www.infosecurity-magazine.com/news/ai-military-ids-north-korea/