美国史上最大医疗数据泄露事务：Change Healthcare遭勒索软件攻击
颁布功夫 2025-02-061. 美国史上最大医疗数据泄露事务：Change Healthcare遭勒索软件攻击
1月25日 ，结合健全集团子公司Change Healthcare在2024年2月遭逢了勒索软件组织ALPHV（别名Black Cat）的攻击 ，导致约1.9亿美国人的敏感医疗数据泄露 ，成为美国汗青上最大的医疗数据泄露事务。这次攻击利用了不足多成分身份验证的受习染帐户和Citrix远程接见软件上的受习染痛处 ，造成了8.72亿美元的财政损失和6TB的数据泄露。只管黑客近一年来一向在接见被盗数据 ，但UnitedHealth宣称没有证据批注数据被滥用。然而 ，这次入侵露出了蕴含健全保险具体信息、患者诊断、测试了局和医治信息等在内的敏感医疗纪录 ，以及幼我姓名、地址、诞生日期、社会安全号码、驾照号码等敏感数据。攻击产生后 ，该公司支付了2200万美元的赎金 ，但BlackCat糊弄了执行这次攻击的关联公司并骗取了赎金 ，导致被盗数据落入网络犯罪分子手中。这次泄密事务不仅直接窃取数据 ，还侵扰了全国的医疗服务 ，给运营带来了沉大挑战 ，引发了人们对患者隐衷和数据安全的忧郁。为了遵守HIPAA ，结合健全集团已向受影响最严沉的幼我传递了这次攻击事务。
https://hackread.com/unitedhealth-groups-data-breach-impacts-americans/
2. TalkTalk数据泄露事务：威胁者宣称窃取1880万用户数据
1月27日 ，英国电信公司TalkTalk遭逢了一路数据泄露事务 ，一名自称为“b0nd”的威胁行为者在网络犯罪论坛上颁发对这次黑客攻击掌管 ，并宣称窃取了超过1880万TalkTalk用户的数据 ，蕴含姓名、电子邮件地址、IP地址、电话号码和PIN等敏感信息。然而 ，TalkTalk公司讲话人暗示这一说法“齐全不正确且严沉夸大” ，并指出这次泄露涉及第三方平台。据泄漏 ，该事务源于一个第三方供给商的系统被意表接见和滥用 ，TalkTalk正与供给商合作解决该问题 ，但并未泄漏供给商名称。据称 ，泄露的数据是从电信提供商使用的Ascendon SaaS平台窃取的 ，而该平台提供商CSG认可数据是从其平台上窃取的 ，但暗示只有一名客户受到影响 ，且没有证据批注其技术和系统受到了侵害。这并非TalkTalk初次遭逢数据泄露事务 ，2015年该公司服务器也曾遭逢网络攻击 ，影响了400万用户。
https://securityaffairs.com/173526/cyber-crime/talktalk-confirms-data-breach.html
3. 史女士集团遭未知攻击者入侵 ，披露安全缝隙
1月28日 ，总部位于伦敦的跨国工程巨头史女士集团（Smiths Group）近期遭逢了未知攻击者的系统入侵 ，导致安全缝隙被披露。作为一家在伦敦证券买卖所上市的英国公司 ，史女士集团在50多个国度占有超过15,000名员工 ，去年营收高达31.32亿英镑 ，重要服务于能源、安全、安保、航空航天和国防市场。在周二提交给伦敦证券买卖所的文件中 ，史女士集团泄漏在调查一路涉及“未经授权接见公司系统”的网络安全事务 ，并当即隔离了受影响的系统 ，启动了业务陆续性打算。目前 ，该公司正与网络安全专家合作 ，致力复原系统并评估对业务的宽泛影响 ，同时吃嫉将采取所有必要措施遵守有关监管要求 ，并在获得更多信息时提供更新。然而 ，史女士集团尚未泄漏入侵的具体功夫和是否有业务或客户数据被盗。
https://www.bleepingcomputer.com/news/security/engineering-giant-smiths-group-discloses-security-breach/
4. 塔塔科技遭勒索软件攻击 ，部门IT服务短暂中断
1月31日 ，塔塔科技有限公司（Tata Technologies Ltd.） ，作为塔塔汽车的子公司 ，是一家专一于汽车设计、航空航天工程及综合研发工程的印度上市跨国科技公司。近日 ，该公司遭逢了勒索软件攻击 ，导致部门IT服务不得不暂停。只管塔塔科技迅快采取行动并颁发IT资产已复原 ，但这次攻击的具体细节和影响仍在调查中。值妥贴心的是 ，客户交付服务在网络攻击期间维持全面运行 ，未对客户运营造成影响。目前尚不明显攻击者是否成功窃取了该公司的任何数据 ，但勒索软件攻击通常涉及数据偷窃 ，对科技公司而言 ，此类事务可能导致公司机密数据泄露 ，侵害知识产权和技术组合。此前 ，Hive勒索软件组织曾对印度最大的综合电力公司塔塔电力发起攻击 ，窃取并泄露了蕴含工程示意图、财政纪录和幼我客户信息在内的敏感数据。这次塔塔科技遭逢的攻击再次提醒企业需加强网络安全防护。
https://www.bleepingcomputer.com/news/security/indian-tech-giant-tata-technologies-hit-by-ransomware-attack/
5. GrubHub遭数据泄露 ，攻击者利用第三方账户入侵系统
2月4日 ，食品配送公司GrubHub遭逢了一次数据泄露事务 ，攻击者通过第三方服务提供商的账户入侵了GrubHub系统 ，影响了客户、商家和司机的幼我信息 ，但具体受影响数量未公开。GrubHub迅快采取行动 ，终止了入侵账户的接见权限 ，并删除了该服务提供商 ，同时礼聘表部专家评估影响、轮换密码并加强了内部服务的异常检测。调查显示 ，攻击者未获取敏感的幼我和财政信息 ，但可能获取了部门校园食堂用户的姓名、电子邮件地址、电话号码及部门支付卡信息（蕴含卡类型和最后四位卡号）。此表 ，攻击者还接见了某些遗留系统的散列密码 ，GrubHub已自动轮换可能存在风险的密码 ，并督促客户使用怪异密码以降低风险。GrubHub在全国4000多个城市占有超过375000家商家和200000名配送合作同伴 ，去年因多项违法行为支付了2500万美元和解金。
https://www.bleepingcomputer.com/news/security/grubhub-data-breach-impacts-customers-drivers-and-merchants/
6. CISA 将四个被积极利用的缝隙增长到 KEV 目录中
2月5日 ，美国网络安全和基础设施安全局（CISA）周二颁布了一项沉要安全布告 ，向其已知被利用缝隙（KEV）目录中新增了四个安全缝隙 ，并忠告这些缝隙正被积极利用。这些缝隙蕴含：CVE-2024-45195 ，一个Apache OFBiz中的强造浏览缝隙 ，允许远程攻击者获取未授权接见权限并执行肆意代码（已建复）；CVE-2024-29059 ，Microsoft .NET Framework中的信息泄露缝隙 ，可能露出敏感信息并导致远程代码执行（已建复）；CVE-2018-9276 ，Paessler PRTG网络监督器中的操作系统号令注入缝隙 ，允许治理权限的攻击者执行号令（已建复）；以及CVE-2018-19410 ，同样是Paessler PRTG中的本地文件蕴含缝隙 ，可允许远程攻击者创建拥有读写权限的用户（已建复）。只管这些缝隙已由各自供给商建复 ，但目前尚无关于它们若何在真实攻击中被利用的具体公开汇报。为此 ，联国民事行政部门（FCEB）下属机构被垂危督促在2025年2月25日前利用必要的建复措施 ，以有效防备这些自动威胁 ，确保网络安全。
https://thehackernews.com/2025/02/cisa-adds-four-actively-exploited.html
京公网安备11010802024551号