伯明翰中学数据泄露事务：数百学生敏感信息袒露

宣布时间 2025-09-12

1. 伯明翰中学数据泄露事务：数百学生敏感信息袒露


9月10日， ，，， ，伯明翰都铎格兰奇中学近期爆发一起严重数据泄露事务， ，，， ，影响7至11年级（11-16岁）数百名学生。。。。据学校向家长发送的邮件及后续声明， ，，， ，泄露源于一份包括学生姓名、性别、出生日期及怙恃联系方法的电子表格被过失共享。。。。该表格本用于流感疫苗接种赞成流程， ，，， ，但家长点击邮件链接后可直接下载， ，，， ，导致敏感信息袒露。。。。事务爆发于外地时间9月8日9:50至9:59时代， ，，， ，仅能通过学校Bromcom内联网会见该表格的职员可见。。。。据政府统计， ，，， ，该校共有1198名学生， ，，， ，但此次泄露详细涉及7-11年级学生数据。。。。受害家长反应， ，，， ，电子表格纪录了"整个学校的信息"， ，，， ，引发对孩子身份偷窃、诈骗等清静危害的担心。。。。学校在声明中体现已接纳紧迫步伐：连忙联系治理信息系统（MIS）提供商撤回并删除泄露信息， ，，， ，要求收到表格的家长尽快删除数据， ，，， ，并向信托数据�；；；；；；；す俦ǜ媸挛�。。。。数据�；；；；；；；す僬硬煳ス嫦附冢� ，，， ，须要时将联系英国信息专员办公室（ICO）， ，，， ，同时制订预防步伐阻止类似事务复发。。。。


https://www.theregister.com/2025/09/10/birmingham_school_data_blunder/


2. AsyncRAT使用ConnectWise ScreenConnect窃取凭证和加密钱币


9月11日， ，，， ，网络清静公司LevelBlue披露了一起使用正当远程治理工具ConnectWise ScreenConnect提倡的高阶无文件攻击活动。。。。该攻击通太过阶段剧本执行， ，，， ，最终安排AsyncRAT远程会见木马， ，，， ，实现敏感数据窃取与长期化控制。。。。攻击者首先使用垂纶邮件伪装成财务/商业文件， ，，， ，诱导受害者下载被木马熏染的ScreenConnect装置程序。。。。一旦装置， ，，， ，攻击者通过ScreenConnect获取远程会见权限， ，，， ，并启动键盘纪录活动执行VBScript有用负载。。。。该剧本通过PowerShell从攻击者控制的效劳器下载两个外部载荷："logs.ldk"（DLL文件）和"logs.ldr"（混淆组件）。。。。DLL文件认真将VB剧本写入磁盘， ，，， ，并使用妄想使命伪装成"Skype更新程序"， ，，， ，在每次系统登录时自动执行， ，，， ，实现隐藏长期化。。。。进一步剖析显示， ，，， ，PowerShell剧本将"logs.ldk"加载为.NET程序集， ，，， ，并传入"logs.ldr"作为参数， ，，， ，最终执行AsyncRAT的焦点有用负载"AsyncClient.exe"。。。。该木马具备多项高危功效：纪录击键、窃取浏览器凭证、收罗系统指纹、扫描加密钱币钱包， ，，， ，并通过TCP套接字将数据回传至C2效劳器。。。。


https://thehackernews.com/2025/09/asyncrat-exploits-connectwise.html


3. Vyro AI数据泄露， ，，， ，数百万用户可能受到影响


9月10日， ，，， ，清静研究职员发明， ，，， ，巴基斯坦AI公司Vyro AI因未受�；；；；；；；さ腅lasticsearch实例泄露116GB用户日志， ，，， ，涉及三款热门应用：Google Play下载量超1000万次的ImagineArt、超10万次下载的Chatly及月会见约5万次的Chatbotx。。。。该公司宣称总下载量超1.5亿次， ，，， ，每周天生350万张图片。。。。泄露数据涵盖2-7天的生产与开发日志， ，，， ，包括用户AI提醒、身份验证令牌、用户署理等敏感信息。。。。该数据库自2月中旬被物联网搜索引擎收录， ，，， ，可能已被攻击者发明数月。。。。此次泄露危害显著：攻击者可使用令牌挟制用户账户， ，，， ，会见谈天纪录、天生图像， ，，， ，甚至滥用AI代币举行不法生意；；；；；；；用户与AI的私密对话可能袒露从未果真的敏感内容。。。。例如， ，，， ，ImagineArt的3000万活跃用户数据若被使用， ，，， ，将导致大规模账户接受危害。。。。


https://cybernews.com/security/ai-chatbots-vyro-data-leak/


4. Allegis Group遭Everest勒索攻击， ，，， ，百万级客户数据泄露


9月10日， ，，， ，全球最大人才治理集团之一、年收入近100亿美元的Allegis Group克日遭遇Everest勒索软件团伙攻击。。。。该团伙在暗网博客上宣称获取了Allegis内部文件及客户名单， ，，， ，并宣布两张Excel文档截图作为证据， ，，， ，其中一张包括13.5万条客户信息：姓名、邮箱、电话， ，，， ，另一张包括多达42.6万条类似数据。。。。此类信息可能被使用举行网络垂纶攻击。。。。Everest团伙与俄罗斯关联， ，，， ，自2021年活跃以来已成为最放纵的勒索组织之一。。。。据暗网监控工具Ransomlooker统计， ，，， ，该团伙已往12个月攻击了超百个组织， ，，， ，分批泄露数据是其典范施压手段， ，，， ，旨在迫使受害者支付赎金。。。。Allegis旗下拥有Aerotek、TEKsystems、MarketSource等多家专业人才治理子公司， ，，， ，效劳网络笼罩全球。。。。只管公司已回应称将更新希望， ，，， ，但攻击者提及的“种类繁多的小我私家文档”尚未果真样本， ，，， ，潜在危害可能远超已曝光的联系信息。。。。


https://cybernews.com/security/allegis-group-data-breach-claims/


5. Akira勒索软件团伙使用SonicWall误差提倡新一轮攻击


9月11日， ，，， ，Akira勒索软件团伙正起劲使用CVE-2024-40766这一已保存一年的严重会见控制误差， ，，， ，对未修补的SonicWall SSL VPN装备提倡攻击。。。。该误差允许未经授权的资源会见， ，，， ，甚至可能导致防火墙瓦解。。。。SonicWall早在2024年8月便宣布了补�。。。。� ，，， ，并强调更新时需为外地治理的SSLVPN账户用户重置密码， ，，， ，但部分组织未彻底执行调解步伐， ，，， ，导致威胁行为者仍能使用袒露的凭证设置多因素身份验证（MFA）或基于时间的一次性密码（TOTP）系统， ，，， ，进而获取会见权限。。。。澳大利亚网络清静中心（ACSC）于2025年9月发出警报， ，，， ，指出澳大利亚境内针对该误差的自动使用活动显著增添， ，，， ，并明确将Akira勒索软件与SonicWall SSL VPN攻击关联。。。。网络清静公司Rapid7也视察到类似趋势， ，，， ，以为攻击激增可能与不完整的调解步伐有关， ，，， ，详细入侵手段包括使用默认用户组的普遍会见权限举行身份验证， ，，， ，以及通过SonicWall装备上虚拟办公室门户的默认公共会见权限实验攻击。。。。


https://www.bleepingcomputer.com/news/security/akira-ransomware-exploiting-critical-sonicwall-sslvpn-bug-again/


6. LNER第三方供应商遭网络攻击致旅客数据泄露


9月11日， ，，， ，英国列车运营商伦敦东北铁路公司（LNER）于9月10日确认， ，，， ，其第三方供应商遭受网络攻击， ，，， ，导致部分旅客的联系方法及过往行程数据泄露， ，，， ，但未涉及财务信息、密码或支付卡数据。。。。LNER强调， ，，， ，其列车效劳、售票系统实时刻表均正常运行， ，，， ，并已与网络清静专家和相关供应商相助视察事务全貌， ，，， ，同时联系英国信息专员办公室以评估是否切合《通用数据�；；；；；；；ぬ趵罚℅DPR）的报告要求， ，，， ，若包管步伐缺乏可能面临罚�？？？ ？�。。。。泄露的小我私家数据可能被用于构建详细小我私家画像， ，，， ，进而提倡垂纶攻击， ，，， ，如通过电子邮件、短信、电话或WhatsApp诱骗用户提供财务或小我私家信息。。。。LNER已鞭策旅客对意外通讯坚持小心， ，，， ，尤其涉及小我私家信息请求的邮件或信息， ，，， ，切勿容易回复。。。。公司体现将高度重视此事， ，，， ，一连与专家相助并接纳包管步伐， ，，， ，后续将提供更多更新信息。。。。


https://hackread.com/uk-rail-operator-lner-cyber-attack-passenger-data/