安永4TB敏感数据因云存储设置过失泄露

宣布时间 2025-10-31

1. 安永4TB敏感数据因云存储设置过失泄露


10月29日，，，，，荷兰网络清静公司Neo Security克日披露，，，，，其首席研究员发明安永会计师事务所一个凌驾4TB的SQL Server备份文件因云存储桶设置过失袒露于公共互联网，，，，，导致该会计与咨询巨头的神秘信息泄露。。。。。。该备份文件（.BAK名堂）包括API密钥、缓立足份验证令牌、会话令牌、效劳账户密码及用户凭证等敏感信息，，，，，且未加密。。。。。。研究团队通过下载文件前一千字节验证了泄露事实，，，，，并指出此类误差源于典范的云存储设置失误，，，，，类似案例中，，，，，工程师为简化数据库迁徙流程，，，，，曾将存储桶短暂设为果真（仅五分钟），，，，，却因自动化扫描工具的快速检测导致数据被窃取。。。。。。此次事务袒露了现代云平台的清静隐患：只管数据库导出与备份流程高度便捷，，，，，但工具设计着重操作便当性而非清静防护，，，，，用户若因拼写过失或操作疏忽将存储桶设为果真，，，，，极易导致TB级敏感数据泄露。。。。。。Neo Security强调，，，，，此类泄露往往在被发明前已遭恶意方获取，，，，，企业应默认文件袒露瞬间即已失贼。。。。。。


https://www.theregister.com/2025/10/29/ey_exposes_4tb_sql_database/


2. PhantomRaven攻击活动通过恶意npm包窃取开发凭证


10月29日，，，，，Koi Security研究职员披露名为“PhantomRaven”的活跃攻击活动，，，，，该活动自8月起已安排126个恶意npm包，，，，，下载量凌驾86,000次，，，，，目的直指JavaScript开发者的身份验证令牌、CI/CD密钥及GitHub凭证。。。。。。Node.js默认包管理器NPM作为全球开发者共享代码的焦点平台，，，，，成为此次攻击的主要载体。。。。。。攻击者使用“域名抢注”战略，，，，，通过AI天生看似正当但现实不保存的软件包名称（如模拟GitLab或Apache工具的包名），，，，，诱使开发者在依赖LLM推荐时误用。。。。。。这些恶意包接纳远程动态依赖项（RDD）系统，，，，，虽声明无依赖项，，，，，但装置时会自动从外部URL获取有用载荷并执行，，，，，无需用户交互。。。。。。该机制使恶意代码在“npm install”历程中悄然运行，，，，，对受熏染装备举行情形剖析，，，，，搜索电子邮件地点及情形变量，，，，，重点窃取NPM、GitHub Actions、GitLab、Jenkins和CircleCI的令牌，，，，，为后续供应链攻击（如向其他项目植入恶意代码）铺路。。。。。。攻击者接纳三种数据泄露方法：URL编码数据的HTTP GET请求、JSON数据的HTTP POST请求及WebSocket毗连，，，，，确保窃守信息高效外传。。。。。。


https://www.bleepingcomputer.com/news/security/phantomraven-attack-floods-npm-with-credential-stealing-packages/


3. Reputation.com泄露1.2亿条敏感数据


10月29日，，，，，克日，，，，，Cybernews研究团队发明着名在线声誉治理公司Reputation.com因效劳器未强制执行身份验证和会见控制，，，，，导致凌驾320GB、近1.2亿条包括后端系统数据的纪录泄露，，，，，涉及会话cookie、唯一标识符（如company_uid、session_id）、时间戳及事务日志等敏感信息。。。。。。这些数据源自其数据可视化与探索工具的可果真会见实例，，，，，纪录了建设、读取、更新、删除等通例应用活动，，，，，笼罩数百家财产500强企业及主要品牌，，，，，包括美国银行、福特、通用汽车、宝马经销商等。。。。。。泄露的cookie字符串可能被用于盗用客户社交媒体账户（如Facebook、Instagram、LinkedIn等平台集乐成能），，，，，攻击者可宣布有害内容、使用商家信息、扰乱营销妄想，，，，，甚至改动多渠道通讯（如客户视察回复、公关活动素材），，，，，对品牌声誉和运营造成重大损害。。。。。。例如，，，，，通过滥用社交套件功效，，，，，黑客可实验“虚伪帖子”、恶意通告或使用信任信号，，，，，直接攻击企业公信力。。。。。。


https://cybernews.com/security/reputation-com-leak-exposes-sensitive-data/


4. 韩国电信巨头LG Uplus证实数据泄露


10月29日，，，，，克日，，，，，韩国电信巨头LG Uplus证实疑似爆发数据泄露事务，，，，，涉及约4.2万名客户及167名员工小我私家数据，，，，，韩国互联网清静振兴院（KISA）已接获通知。。。。。。该公司虽提交报告，，，，，但未宣布内部视察效果时间表。。。。。。事务源于白帽黑客7月首次忠言的系统误差，，，，，而LG Uplus在8月曾向科技部体现未发明确凿攻击证据，，，，，后因修改账户治理系统效劳器被批可能销毁要害证据，，，，，引发羁系与公众对证据生涯的质疑。。。。。。此次事务加剧了韩国电信行业网络攻击浪潮。。。。。。此前，，，，，SK Telecom遭“麒麟”勒索软件组织攻击，，，，，窃取约1TB文件，，，，，导致公司被迫免费替换所有客户SIM卡并暂停新用户注册，，，，，首席执行官果真致歉。。。。。。同期，，，，，KT Telecom报告网络攻击造成超2.4亿韩元损失及368名受害者。。。。。。10月，，，，，CoinbaseCartel团伙威胁泄露SK Telecom神秘源代码，，，，，若不谈判将果真数据，，，，，进一步凸显供应链清静危害。。。。。。


https://cybernews.com/security/lg-uplus-data-breach-south-korea/


5. Conduent数据泄露事务波及超万万人


10月30日，，，，，美国营业流程外包巨头Conduent确认，，，，，2024年10月21日爆发的系统性入侵导致大规模数据泄露，，，，，影响人数超1050万，，，，，涉及美国多州住民。。。。。。该公司2017年从施乐分拆，，，，，在22国拥有5.6万名员工，，，，，年收入34亿美元，，，，，为政府及企业提供数字化效劳平台。。。。。。据向司法部提交的通知及各州总审查长披露数据，，，，，俄勒冈州受影响最严重，，，，，达1050万人 ；；；；；德克萨斯州400万、华盛顿州7.6万、缅因州数百人，，，，，现实影响规模因未果真数据的州可能更大。。。。。。泄露内容包括敏感小我私家信息：姓名、社会清静号码、完整出生日期、康健包管单号、身份证号及医疗纪录。。。。。。Conduent声明阻止2025年10月24日未发明数据滥用证据，，，，，但建议受影响者自动获守信用报告、设置诓骗警报及账户冻结，，，，，只管公司未提供官方身份偷窃� ；；；；；ばЮ�。。。。。。事务追溯显示，，，，，2025年1月发明泄露，，，，，但系统早在2024年10月已遭入侵。。。。。。今年年头Conduent曾因网络清静事务引发效劳中止，，，，，Safepay勒索软件团伙2月下旬认可对此认真。。。。。。4月SEC文件进一步披露，，，，，攻击者窃取了包括客户信息及客户数据的文件。。。。。。


https://www.bleepingcomputer.com/news/security/bpo-giant-conduent-confirms-data-breach-impacts-105-million-people/


6. Ribbon Communications遭国家级黑客入侵


10月30日，，，，，美国电信效劳提供商Ribbon Communications克日披露，，，，，其IT网络早在2024年12月便遭国家级黑客入侵，，，，，但直至2025年9月才检测到异常会见。。。。。。该公司为全球68个效劳处的3100余名员工，，，，，效劳工具涵盖洛杉矶市、德克萨斯大学奥斯汀分校、美国国防部及Verizon、德国电信等电信运营商。。。。。。凭证10月23日向美国证券生意委员会提交的文件，，，，，Ribbon确认攻击者最早于2024年12月获得系统会见权限，，，，，虽已终止威胁行为者会见，，，，，但视察仍在举行中。。。。。。初程序查显示，，，，，攻击者获取了存储在主网络外的两台条记本电脑上的客户文件，，，，，但尚未发明“实质性信息”被窃取的证据。。。。。。公司预计2025年第四序度将因视察和网络强化爆发特殊用度，，，，，但规模有限。。。。。。Ribbon正与第三方网络清静专家及联邦执法部分相助，，，，，以确定入侵规模及潜在影响。。。。。。只管现在未归罪于特定威胁行为者，，，，，但事务再次凸显要害基础设施面临的网络清静危害。。。。。。公司呼吁用户坚持小心，，，，，并强调将一连更新视察希望，，，，，以包管客户数据清静。。。。。。


https://www.bleepingcomputer.com/news/security/major-telecom-services-provider-ribbon-breached-by-state-hackers/