美国通讯巨头康卡斯特称黑客窃取了近 3600 万 Xfinity 客户的数据

美国通讯巨头康卡斯特称黑客窃取了近 3600 万 Xfinity 客户的数据 美国通讯巨头康卡斯特证实,黑客利用严重安全漏洞窃取了近 3600 万 Xfinity 客户的敏感信息。该公司称,黑客可能还获取了数量不详客户的姓名、联系信息、出生日期、社会安全号码最后四位数字以及他们的秘密问题和答案。 这个漏洞被称为“CitrixBleed”,存在于大公司经常使用的 Citrix 网络设备中,自 8 月底以来一直被黑客大规模利用。Citrix 在 10 月初发布了补丁,但许多组织没有及时打补丁。黑客利用该漏洞入侵了包括波音公司,中国工商银行和安理国际律师事务所等。

相关推荐

封面图片

【某黑客组织窃取了Coin Cloud大量客户信息和系统源代码】

【某黑客组织窃取了Coin Cloud大量客户信息和系统源代码】 一个身份不明的黑客组织声称窃取了比特币ATM运营商Coin Cloud的7万张客户自拍照和30万名客户的敏感个人信息。Coin Cloud在今年2月申请破产之前,在美国和巴西运营着4000多台ATM机。根据网络安全专家vx-underground在社交媒体上发布的消息,改黑客组织还声称窃取了Coin Cloud后端系统的源代码。 快讯/广告 联系 @xingkong888885

封面图片

黑客组织声称窃取了佳士得的客户数据

黑客组织声称窃取了佳士得的客户数据 本月早些时候,佳士得拍卖行遭受网络攻击后,一个名为 RansomHub 的黑客组织声称对此负责。该组织27日在暗网上发布帖子称已获得该公司富有客户的个人信息,并发布了所谓的“样本”,其中包含一些姓名、国籍和出生日期。该组织发布了这些信息以及一个倒计时钟,暗示他们将在6月初公布全部信息。该组织的说法和其公布数据的真实性无法立即得到核实。但佳士得的发言人承认,一些客户信息被窃取。“我们的调查发现,第三方未经授权访问了佳士得的部分网络,”该发言人在27日的声明中写道。“他们还发现,事件背后的组织窃取了我们部分客户的少量个人数据。没有证据表明任何财务或交易记录遭到泄露。”

封面图片

Life360 确认黑客窃取了 Tile 跟踪器 ID 和客户信息

Life360 确认黑客窃取了 Tile 跟踪器 ID 和客户信息 黑客入侵了 Tile 设备追踪器背后的系统并窃取了客户数据,包括姓名、地址、电子邮件和电话号码。黑客是通过访问用于响应有关 Tile 跟踪器的执法请求工具来收集客户信息。被盗信息不包括精确的 Tile 位置数据。拥有 Tile 的 Life360 公司发布声明,承认了黑客行为。并证实,数据中包含 Tile 跟踪器 ID,并表示黑客曾试图勒索 Life360,该公司已向执法部门报告了此事。黑客使用据称属于前 Tile 员工的登录凭据获得了访问权限。

封面图片

康卡斯特旗下的Xfinity公司披露了一起数据泄露事件,黑客得以获取大量客户信息。

康卡斯特旗下的Xfinity公司披露了一起数据泄露事件,黑客得以获取大量客户信息。 获得的Xfinity客户的数据“可能”包括用户名、散列密码、真实姓名、联系信息、出生日期、社会保险号的后四位数字以及安全问题和答案…… Xfinity表示,这些数据是通过上个月发现的思杰漏洞获得的。 2023年10月10日,思杰宣布Xfinity和全球数千家其他公司使用的软件存在漏洞。Citrix于2023年10月23日发布了额外的缓解指导。Xfinity迅速修补并缓解了其系统中的Citrix漏洞。然而,在10月25日的例行网络安全演习中,Xfinity发现了可疑活动,并随后确定,在2023年10月16日至10月19日期间,未经授权访问其内部系统,这是该漏洞的结果。 Xfinity通知了联邦执法部门,并对事件的性质和范围展开了调查。11月16日,Xfinity确定这些信息可能是被获取的。在对受影响的系统和数据进行了进一步审查后,Xfinity于2023年12月6日得出结论,范围内的客户信息包括用户名和散列密码;对于某些客户,可能还包含其他信息,例如姓名、联系信息、社会安全号码的最后四位数字、出生日期和/或秘密问题和答案。然而,数据分析仍在继续。 标签: #Xfinity #数据泄露 #隐私 频道: @GodlyNews1 投稿: @GodlyNewsBot

封面图片

黑客声称从迪士尼公司窃取了 1.1 TB 数据

黑客声称从迪士尼公司窃取了 1.1 TB 数据 自称 NullBulge 的黑客组织以抗议 AI 生成作品的名义入侵了迪士尼的内部 Slack 消息档案库,上周四公开了其窃取了 1.1 TB 数据。窃取的数据来自上万个频道,包括未发布项目、代码、图像、登录凭据以及内部网站和 API 的链接。黑客组织声称获得了迪士尼内部人士的帮助,但目前还无法确认。迪士尼表示正对此事展开调查。窃取的数据一开始发布在 BreachForums 上,之后被移除,目前镜像网站还保留了备份。NullBulge 自称是一个黑客行动主义组织,旨在保护艺术家的权利并确保其作品获得公平报酬。 via Solidot

封面图片

英国南方水务公司称被黑客窃取了数十万客户的个人数据

英国南方水务公司称被黑客窃取了数十万客户的个人数据 这家公用事业巨头拒绝透露目前受影响的具体人数。南方水务公司发言人西蒙-弗伦迪(Simon Fluendy)表示,该公司约有 470 万客户,他对 23.5 万至 47 万客户的数据被盗没有异议。南方水务公司指出,"5% 至 10%"这一数字是基于其正在进行的法医调查得出的,这表明实际受影响的人数可能更高。公司拒绝透露哪些数据被盗。BBC 新闻报道称,黑客获取了客户的出生日期、国家保险号码、银行账户信息和参考号码。它还计划向"我们的所有在职员工和一些前员工"通报他们的个人信息被泄露一事。南方水务公司在最新的年度报告中称,该公司约有 6000 名员工。南方水务于 1 月23 日首次披露了 1 月份发生的网络攻击事件,该事件是由 Black Basta 勒索软件组织发起的,该组织与俄罗斯有联系,去年曾对英国外包巨头 Capita 遭到的黑客攻击负责,公司尚未就事件的具体细节或其系统是如何被入侵的发表评论。Black Basta 在上个月的网络攻击发生后不久,就在其暗网泄漏网站上列出了南方水务公司的名单,并声称从该组织窃取了 750 千兆字节的敏感数据,包括公司文件和客户的个人文件。该列表威胁称,除非支付赎金,否则将公布被盗数据,其中还包括一些截图,声称显示了部分被盗数据,包括员工护照和身份证。在撰写本文时,南方水务公司已不在 Black Basta 的网站上。向黑客支付赎金的受害公司被删除公开列表的情况并不少见,南方水务公司拒绝透露是否支付了赎金。南方水务公司在周二发表的声明中称,该公司正与网络安全专家合作监控暗网。南方水务公司称,自该公司被列入勒索软件团伙的网站以来,"没有发现新的证据表明此次网络事件可能涉及的数据被公布在网上"。南方水务公司表示,它已向英国数据保护监管机构信息专员办公室通报了这一事件。 ... PC版: 手机版:

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人