上海网络安全公司资料疑外泄 被揭入侵全球政府网络

上海网络安全公司资料疑外泄被揭入侵全球政府网络中国网络安全公司上海安洵信息技术疑有大量内部文件遭到外泄，包含营销文件、图片及数千条微信消息。这些文件透露，安洵信息涉嫌参与侵入香港等国家地区的政府网络。安洵的网页上列明合作伙伴包括多个省及市的公安局及公安厅。泄露文件显示安洵工具被用于遏制海外社交媒体上的异议声音，显示中国政府对监控和控制社交媒体评论的高度兴趣。泄露事件引起了网络安全界的关注，《美联社》报道称，事件获得内部员工确认，安洵亦在调查文件泄露。中国外交部对此事未作回应。有网络安全分析师称此次泄露为有史以来与中国安全服务相关最重要的泄露，亦表示第三方承包商在促进和执行中国的黑客行动发挥着重要作用。原文链接《sentinelLabs》《香港01》《美联社》

2亿条 Twitter 用户的电子邮件地址被黑客泄露

2亿条Twitter用户的电子邮件地址被黑客泄露一个据称包含超过2亿Twitter用户的电子邮件地址的数据泄漏在黑客论坛上以大约2美元的价格销售。BleepingComputer已确认泄漏中列出的许多电子邮件地址的有效性。自2022年7月22日以来，威胁行为者和数据泄露收集者一直在各种在线黑客论坛和网络犯罪市场上出售和传播大量的Twitter用户配置文件数据集，其中包含私人数据（电话号码和电子邮件地址）和公共数据。这些数据集是在2021年通过利用TwitterAPI漏洞创建的，该漏洞允许用户输入电子邮件地址和电话号码以确认他们是否与TwitterID相关联。今天，一名威胁行为者在Breached黑客论坛上发布了一个包含2亿条Twitter个人资料的数据集，需要8个论坛货币积分，价值约2美元。据称，该数据集与11月份流传的4亿组相同，但经过清理后不包含重复项，总数减少到约221,608,279行。然而，BleepingComputer的测试也证实了最新泄露数据中的重复项。数据以RAR存档的形式发布，其中包含六个文本文件，总数据量为59GB。文件中的每一行代表一个Twitter用户及其数据，包括电子邮件地址、姓名、昵称、关注计数和帐户创建日期。——

脸书泄漏5亿用户资料 遭爱尔兰罚款3.8亿新元

脸书泄漏5亿用户资料遭爱尔兰罚款3.8亿新元（早报讯）脸书母公司MetaPlatforms因脸书泄漏5亿用户的个人数据，被爱尔兰监管机构罚款2.65亿欧元（约3.8亿新元）。据彭博社星期一（11月28日）报道，爱尔兰数据保护委员（DPC）指Meta公司未遵循《通用数据保护条例》（GDPR），严格保障用户的个人信息，导致约5亿用户的个人数据泄漏，因此开出2.65亿欧元的罚款。爱尔兰数据保护委员是欧盟的主要隐私监督机构。DPC指出，2018年5月至2019年9月间，有约5亿3300万脸书用户的个人数据包括电话号码和邮件地址，出现在一个黑客网站上。除了开出高额罚款，DPC还要求Meta公司确保用户信息的处理程序符合爱尔兰的法律规定。Meta公司同日发声明说，“保护人们的隐私和安全是我们业务运作的根本”，并称公司与监管机构进行了充分合作。Meta公司指出：“在上述时间段内，我们对系统进行了修改，包括取消了用电话号码搜索用户数据的功能。”2018年5月，欧盟出台了《通用数据保护条例》，要求所有在欧盟营业的企业必须遵守《通用数据保护条例》，以保障用户的个人隐私，并赋权监管机构对违规公司征收占年销售额4%的罚款。发布：2022年11月29日12:02AM

PayPal遇黑客攻击，近3.5万用户资料或外泄

PayPal遇黑客攻击，近3.5万用户资料或外泄综合外媒报道指，PayPal近日通报美国缅因州（Maine）检察长办公室，表示他们于去年12月20日发现遭受黑客攻击，并在调查后认为事件发生于12月6日到8日期间。PayPal指黑客发动凭证填充攻击，受影响用户总数为34,942人。Paypal指，攻击或导致客户资料外泄，包括：姓名、地址、社会安全码、个人税籍资料、电话及生日。但该企就强调，暂未有发现任何用户个资遭盗用。Paypal又提及，目前已为受影响用户提供24个月的信用盗用监控服务。该企补充，这次事件并非Paypal系统漏洞，主要是用户重复在不同服务或网站使用同一组帐号、密码组合，令黑客可从其他地方窃取、购得或取得用户帐号、密码等，再以大量帐号及密码组合，破解Paypal帐号。——