隐私监管机构警告：医疗保险数据泄露影响近一半法国人口

隐私监管机构警告：医疗保险数据泄露影响近一半法国人口 幸运的是，与影响澳大利亚医疗保险公司Medibank 的事件不同，病历和治疗数据没有遭到泄露。CNIL 表示，医疗保险公司对通知受影响的个人负有直接责任，但呼吁人们谨慎对待潜在的网络钓鱼欺诈企图。CNIL 警告说，虽然投保人的联系数据没有受到此次数据泄露事件的影响，但"被泄露的数据有可能与以前数据泄露事件中的其他信息结合在一起"，从而进一步实施犯罪。数据保护机构表示，鉴于此次事件的规模，该机构"决定迅速展开调查，以便特别确定在事件发生之前以及在事件发生之后实施的安全措施是否符合 GDPR 义务"。如果这些公司被发现未能实施欧盟GDPR（《通用数据保护条例》）所需的网络安全保护措施，则可能被处以最高 2000 万欧元或其全球营业额 4% 的罚款，以金额较高者为准。针对 Medibank 的勒索软件攻击在澳大利亚造成了巨大的困扰，犯罪分子开始公布约 48 万人的敏感医疗报销数据，包括有关吸毒治疗和堕胎的信息，以达到敲诈勒索的目的。澳大利亚与英国和美国一道，在上个月公开确认了被指控的罪犯是俄罗斯黑客亚历山大-埃尔马科夫，并对他实施了金融制裁和旅行禁令。 ... PC版： 手机版：

美国法警署遭遇数据泄露和勒索软件攻击

美国法警署遭遇数据泄露和勒索软件攻击 据 、 、和报道，美国法警署成为勒索软件攻击的受害者。2月17日，黑客获取并窃取了与该机构雇员和调查对象有关的敏感信息。 联邦执法局公共事务主管德鲁·韦德在给NBC新闻的一份声明中称，勒索软件攻击是一次“重大事件”，同时补充说，受影响的系统“包含执法敏感信息，包括法律程序的回报、行政信息，以及与USMS调查对象、第三方和某些USMS员工有关的个人身份信息。” 据NBC新闻报道，这次袭击没有影响该机构的证人安全计划，这意味着该计划中的任何人都不应该有危险。美国联邦执法局(Marshals Service)切断了受影响的系统与其网络的连接，并向美国司法部(US Department of Justice)通报了此次攻击，司法部已开始进行调查。 标签: #数据泄露 #美国 频道: @GodlyNews1 投稿: @GodlyNewsBot

中国一招聘 APP 遭黑客攻击 300 万条数据泄露

中国一招聘 APP 遭黑客攻击 300 万条数据泄露 中国一求职招聘类 APP 短信验证码接口遭攻击达 1300 多万次。中国警方调查发现，两名嫌犯利用网站漏洞，制作黑客软件，“撞库”攻击，获取大量个人信息和公司账号数据，在境外出售。二人均已被刑拘。 中国警方建议网友：所有账号用一个密码方便了黑客攻击，不同网站、APP 密码最好有差异，尽量含大小写、特殊字符，复杂一点；提醒网络企业一旦出现信息泄露，务必及时报警。

进度理想：“电消优惠”首3天超过23万人登记

进度理想：“电消优惠”首3天超过23万人登记 #金融管理局 #经济及科技发展局 第三轮抗疫电子消费优惠计划”于5月10日起接受居民登记，截至5月13日上午9时，236,875名居民完成登记，当中109,420人选择“移动支付”，127,455人选择“电子消费卡”。 政府跨部门、金融机构及社团通力协作，以及在优化登记和广泛宣传下，登记过程顺畅，居民参与踊跃。首3天登记人数，比去年同期增加超过3成。整体工作有序推进，进度理想。 ...

特斯拉数据泄漏影响超7.5万人，这些人都是现任或前任员工

特斯拉数据泄漏影响超7.5万人，这些人都是现任或前任员工 8月21日消息，今年5月份美国电动汽车制造商特斯拉发生数据泄露问题。上周五美国缅因州总检察长办公室周五发布通知称，这次数据泄露事件影响超7.5万人，泄露内容包括与特斯拉员工相关的纪录。通知表示，这次事件是“内部不法行为”造成的。 通知显示，共有75735人受到数据泄露的影响，其中包括美国缅因州的9名居民。这些人似乎都是特斯拉的现任或前任雇员。 特斯拉在8月18日致信受影响用户，“一家名为《商报》(Handelsblatt)的媒体于2023年5月10日通知特斯拉，其已经获得特斯拉的机密信息。”“调查显示，两名特斯拉前员工违反特斯拉的信息技术安全和数据保护政策，挪用并与媒体分享了这些信息。”

美国专利及商标局确认申请人地址数据泄露

美国专利及商标局确认申请人地址数据泄露 美国专利及商标局 (USPTO) 本周在给受影响商标申请人的一封电子邮件中表示，他们的私人住所地址 (可能包括家庭住址) 出现在2023年8月23日至2024年4月19日期间的公共记录中。专利及商标局表示，虽然该机构网站上的常规搜索中没有出现地址。但专利及商标局在线发布以帮助学术和经济研究的批量数据集中包含了大约14,000个申请人的私人地址。电子邮件显示，该机构对这起事件承担了责任，称这些地址“在我们过渡到新的 IT 系统时无意中暴露”。 “重要的是，这起事件不是恶意活动的结果”。在发现安全漏洞后，该机构表示已“阻止对受影响的批量数据集的访问、删除文件、实施补丁以修复漏洞、测试我们的解决方案并重新启用访问”。