圣约瑟夫市遭严重网络攻击致数据泄露及效劳瘫痪

宣布时间 2025-09-11

1. 圣约瑟夫市遭严重网络攻击致数据泄露及效劳瘫痪


9月8日，， ，，，，，密苏里州圣约瑟夫市6月初遭遇重大网络攻击，， ，，，，，导致网络效劳恒久瘫痪并可能泄露数千住民小我私家数据。 。。事务于6月9日破晓2:30首次被发明，， ，，，，，市政府随即关闭所有网络并启动视察，， ，，，，，确认攻击涉及数据泄露，， ，，，，，影响包括警员局、卫生部分及市民付款系统等要害部分。 。。视察显示，， ，，，，，攻击导致手机通讯中止、电子邮件无法会见、文件系统瘫痪，， ，，，，，员工被迫使用小我私家装备处置惩罚公务，， ，，，，，保存严重清静隐患。 。。经电子视察确认，， ，，，，，约11,000名住民的小我私家信息可能被未经授权获取，， ，，，，，市政府已启动通知程序，， ，，，，，提供信用监控及身份偷窃保�；；；；；ばЮ�，， ，，，，，并设立呼叫中心协助受影响住民。 。。为应对事务，， ，，，，，市政府投入超100万美元升级网络清静基础设施。 。。只管事务未导致公共效劳中止，， ，，，，，但内部运营杂乱一连数周，， ，，，，，部分流程至今未完全恢复。 。。例如，， ，，，，，警员局逐日案件报告自6月8日起阻止宣布，， ，，，，，影响公众知情权。 。。别的，， ，，，，，员工使用小我私家装备处置惩罚公务引发数据清静担心，， ，，，，，市政府已榨取此类行为。 。。


https://www.newspressnow.com/news/top-stories/2025/09/08/city-of-st-joseph-hit-by-cyberattack-data-potentially-acquired/


2. Tenable遭Salesforce供应链攻击泄露客户数据


9月8日，， ，，，，，Tenable公司克日确认爆发数据泄露事务，， ，，，，，部分客户联系信息及支持案例数据遭未经授权会见。 。。此次事务源于针对Salesforce与Salesloft Drift营销应用集成的普遍数据偷窃活动，， ，，，，，该误差已影响多家着名企业。 。。泄露数据仅限于Tenable的Salesforce情形，， ，，，，，详细包括客户姓名、商业邮箱、电话号码、账户区域位置信息，， ，，，，，以及支持案例的主题行和初始形貌。 。。Tenable强调其焦点产品及数据未受影响，， ，，，，，但事务袒露了企业营业平台中第三方应用集成保存的清静隐患。 。。经视察，， ，，，，，此次攻击与清静专家追踪的重大攻击活动相关，， ，，，，，攻击者使用Salesforce与Salesloft Drift集成误差，， ，，，，，窃取多家公司的Salesforce实例数据。 。。事务爆发后，， ，，，，，Tenable迅速接纳应对步伐：作废并轮换可能泄露的凭证，， ，，，，，禁用Salesloft Drift及相关集成应用，， ，，，，，强化Salesforce情形及其他毗连系统的清静防护，， ，，，，，应用已知危害指标（IoC）识别恶意活动，， ，，，，，并一连监控SaaS解决计划以检测异常。 。。公司呼吁客户坚持小心，， ，，，，，遵照清静专家建议保�；；；；；は低�。 。。


https://cybersecuritynews.com/tenable-confirms-data-breach/


3. Dynatrace遭Salesforce供应链攻击致客户数据泄露


9月9日，， ，，，，，软件智能巨头Dynatrace克日认可，， ，，，，，在2025年最大规模的供应链黑客攻击事务中，， ，，，，，其客户数据因第三方工具误差遭到泄露。 。。此次事务源于一款普遍使用的人工智能营销谈天机械人Salesloft Drift与Salesforce CRM系统的集成误差。 。。黑客通过该误差不法会见了Dynatrace的Salesforce实例，， ，，，，，导致客户姓名、公司标识符等营业联系数据外泄。 。。Dynatrace强调，， ，，，，，其焦点产品及效劳系统未受影响，， ，，，，，仅涉及客户治理和营销用途的CRM平台。 。。作为总部位于美国与奥地利的跨国企业，， ，，，，，Dynatrace的客户群体涵盖政府、航空及金融领域，， ，，，，，包括加拿大航空、澳大利亚政府、道明银行等着名机构，， ，，，，，年收入达15.1亿欧元。 。。此次事务并非伶仃案例，， ，，，，，而是近期针对Salesforce生态的连锁攻击浪潮的一部分。 。。视察显示，， ，，，，，攻击者通过滥用Salesloft Drift与Salesforce及其他平台的集成接口，， ，，，，，实现了对多组织敏感数据的横向渗透。 。。黑客组织同盟“Scattered LapSus$ Hunters”宣称对此次攻击认真。 。。事务爆发后，， ，，，，，Salesloft已暂时下线Drift应用程序，， ，，，，，Dynatrace则迅速禁用相关集成并强化系统清静。 。。


https://cybernews.com/security/dynatrace-salesloft-drift-breach/


4. KillSec勒索软件引发巴西医疗供应链数据泄露危�；；；；；�


9月10日，， ，，，，，KillSec勒索软件组织宣称对巴西医疗保健软件提供商MedicSolution的网络攻击认真，， ，，，，，并威胁若不连忙谈判将泄露敏感数据。 。。此次事务泉源在于医疗机构AWS S3存储桶设置不当，， ，，，，，导致数据泄露窗口长达数月，， ，，，，，被视为巴西医疗行业首例重大供应链清静事务。 。。该组织此前已多次针对巴西：曾泄露政府部分小我私家及企业数据（含CNPJ/CPF标识符、银行信息），， ，，，，，但未明确所有规模。 。。本次攻击中，， ，，，，，被盗数据超34GB，， ，，，，，包括94,818个文件，， ，，，，，涉及实验室效果、X射线图像、患者未删节照片及未成年人纪录等隐私信息。 。。Resecurity确认患者均未察觉泄露，， ，，，，，凸显隐藏性危害。 。。KillSec在袭击巴西前，， ，，，，，已入侵哥伦比亚、秘鲁、美国等多个医疗机构，， ，，，，，医疗数据因包括身份、病史、包管及支付信息，， ，，，，，成为高价值目的。 。。


https://securityaffairs.com/182063/cyber-crime/killsec-ransomware-is-attacking-healthcare-institutions-in-brazil.html


5. 欧洲DDoS缓解效劳商遭史上最高数据包速率攻击


9月10日，， ，，，，，欧洲一家DDoS缓解效劳提供商遭遇大规模漫衍式拒绝效劳攻击，， ，，，，，攻击速率抵达每秒15亿个数据包（1.5 Gpps），， ，，，，，成为果真披露的最大数据包速率洪水攻击之一。 。。此次攻击源自数千台受熏染的物联网装备和MikroTik路由器，， ，，，，，由网络清静公司FastNetMon乐成缓解。 。。FastNetMon在新闻稿中指出，， ，，，，，恶意流量主要为UDP洪水攻击，， ，，，，，影响全球凌驾11,000个奇异网络。 。。攻击目的虽未果真，， ，，，，，但被形貌为一家DDoS洗濯提供商，， ，，，，，其效劳通过数据包检查、速率限制、验证码和异常检测等手艺过滤恶意流量。 。。此次攻击被实时检测后，， ，，，，，通过在边沿路由器安排会见控制列表（ACL）等步伐实现缓解。 。。值得注重的是，， ，，，，，此次攻击爆发前几日，， ，，，，，互联网基础设施巨头Cloudflare宣布阻止了史上最大规模DDoS攻击，， ，，，，，峰值达每秒11.5太比特（Tbps）和51亿个数据包（Bpps）。 。。两次攻击均旨在耗尽吸收端处置惩罚能力，， ，，，，，导致效劳中止。 。。FastNetMon首创人Pavel Odintsov强调，， ，，，，，此类大规模攻击趋势已极端危险，， ，，，，，需在互联网效劳提供商（ISP）层面实验干预，， ，，，，，阻止受熏染消耗级硬件被大规模武器化。 。。


https://www.bleepingcomputer.com/news/security/ddos-defender-targeted-in-15-bpps-denial-of-service-attack/


6. Hello Gym数据库泄露事务：百万会员录音袒露


9月10日，， ，，，，，明尼苏达州健身手艺效劳公司Hello Gym治理的未受密码保�；；；；；な菘獗⒀现厥菪孤�，， ，，，，，其中包括2020年至2025年超160万份健身房会员的电话录音和语音邮件。 。。研究员Jeremiah Fowler发明，， ，，，，，该数据库存储于无保�；；；；；で�，， ，，，，，无需认证即可获取包括主顾姓名、电话号码及致电缘故原由等小我私家身份信息（PII）的1,605,345个音频文件，， ，，，，，涉及美国、加拿大多地健身房，， ，，，，，部分纪录提及着名健身品牌。 。。此次泄露源于第三方承包商Hello Gym的清静疏漏，， ，，，，，只管公司自身不直接录音，， ，，，，，但自力加盟商使用的第三方效劳由其治理，， ，，，，，导致敏感数据袒露。 。。事务在研究职员披露后数小时内被修复，， ，，，，，但袒露时长及是否被他人会见仍未知。 。。泄露的音频数据具有极高危害价值。 。。诈骗者可使用录音中的详细细节实验鱼叉式网络垂纶，， ，，，，，冒充健身房事情职员诱骗会员泄露支付信息或敏感数据；；；；；；语音邮件中的小我私家信息可被用于社会工程攻击，， ，，，，，建设信任后骗取更多隐私；；；；；；更严重的是，， ，，，，，人声录音可被用于制作“深度伪造”音频，， ，，，，，实验身份冒充或金融诈骗。 。。


https://hackread.com/hello-gym-data-leak-audio-files-of-gym-members/