伯明翰中学数据泄露事务：数百学生敏感信息袒露

宣布时间 2025-09-12

1. 伯明翰中学数据泄露事务：数百学生敏感信息袒露


9月10日，，，，， ，，伯明翰都铎格兰奇中学近期爆发一起严重数据泄露事务，，，，， ，，影响7至11年级（11-16岁）数百名学生。。。。。。。据学校向家长发送的邮件及后续声明，，，，， ，，泄露源于一份包括学生姓名、性别、出生日期及怙恃联系方法的电子表格被过失共享。。。。。。。该表格本用于流感疫苗接种赞成流程，，，，， ，，但家长点击邮件链接后可直接下载，，，，， ，，导致敏感信息袒露。。。。。。。事务爆发于外地时间9月8日9:50至9:59时代，，，，， ，，仅能通过学校Bromcom内联网会见该表格的职员可见。。。。。。。据政府统计，，，，， ，，该校共有1198名学生，，，，， ，，但此次泄露详细涉及7-11年级学生数据。。。。。。。受害家长反应，，，，， ，，电子表格纪录了"整个学校的信息"，，，，， ，，引发对孩子身份偷窃、诈骗等清静危害的担心。。。。。。。学校在声明中体现已接纳紧迫步伐：连忙联系治理信息系统（MIS）提供商撤回并删除泄露信息，，，，， ，，要求收到表格的家长尽快删除数据，，，，， ，，并向信托数据保�；；；す俦ǜ媸挛�。。。。。。。数据保�；；；す僬硬煳ス嫦附�，，，，， ，，须要时将联系英国信息专员办公室（ICO），，，，， ，，同时制订预防步伐阻止类似事务复发。。。。。。。


https://www.theregister.com/2025/09/10/birmingham_school_data_blunder/


2. AsyncRAT使用ConnectWise ScreenConnect窃取凭证和加密钱币


9月11日，，，，， ，，网络清静公司LevelBlue披露了一起使用正当远程治理工具ConnectWise ScreenConnect提倡的高阶无文件攻击活动。。。。。。。该攻击通太过阶段剧本执行，，，，， ，，最终安排AsyncRAT远程会见木马，，，，， ，，实现敏感数据窃取与长期化控制。。。。。。。攻击者首先使用垂纶邮件伪装成财务/商业文件，，，，， ，，诱导受害者下载被木马熏染的ScreenConnect装置程序。。。。。。。一旦装置，，，，， ，，攻击者通过ScreenConnect获取远程会见权限，，，，， ，，并启动键盘纪录活动执行VBScript有用负载。。。。。。。该剧本通过PowerShell从攻击者控制的效劳器下载两个外部载荷："logs.ldk"（DLL文件）和"logs.ldr"（混淆组件）。。。。。。。DLL文件认真将VB剧本写入磁盘，，，，， ，，并使用妄想使命伪装成"Skype更新程序"，，，，， ，，在每次系统登录时自动执行，，，，， ，，实现隐藏长期化。。。。。。。进一步剖析显示，，，，， ，，PowerShell剧本将"logs.ldk"加载为.NET程序集，，，，， ，，并传入"logs.ldr"作为参数，，，，， ，，最终执行AsyncRAT的焦点有用负载"AsyncClient.exe"。。。。。。。该木马具备多项高危功效：纪录击键、窃取浏览器凭证、收罗系统指纹、扫描加密钱币钱包，，，，， ，，并通过TCP套接字将数据回传至C2效劳器。。。。。。。


https://thehackernews.com/2025/09/asyncrat-exploits-connectwise.html


3. Vyro AI数据泄露，，，，， ，，数百万用户可能受到影响


9月10日，，，，， ，，清静研究职员发明，，，，， ，，巴基斯坦AI公司Vyro AI因未受保�；；；さ腅lasticsearch实例泄露116GB用户日志，，，，， ，，涉及三款热门应用：Google Play下载量超1000万次的ImagineArt、超10万次下载的Chatly及月会见约5万次的Chatbotx。。。。。。。该公司宣称总下载量超1.5亿次，，，，， ，，每周天生350万张图片。。。。。。。泄露数据涵盖2-7天的生产与开发日志，，，，， ，，包括用户AI提醒、身份验证令牌、用户署理等敏感信息。。。。。。。该数据库自2月中旬被物联网搜索引擎收录，，，，， ，，可能已被攻击者发明数月。。。。。。。此次泄露危害显著：攻击者可使用令牌挟制用户账户，，，，， ，，会见谈天纪录、天生图像，，，，， ，，甚至滥用AI代币举行不法生意；；；；用户与AI的私密对话可能袒露从未果真的敏感内容。。。。。。。例如，，，，， ，，ImagineArt的3000万活跃用户数据若被使用，，，，， ，，将导致大规模账户接受危害。。。。。。。


https://cybernews.com/security/ai-chatbots-vyro-data-leak/


4. Allegis Group遭Everest勒索攻击，，，，， ，，百万级客户数据泄露


9月10日，，，，， ，，全球最大人才治理集团之一、年收入近100亿美元的Allegis Group克日遭遇Everest勒索软件团伙攻击。。。。。。。该团伙在暗网博客上宣称获取了Allegis内部文件及客户名单，，，，， ，，并宣布两张Excel文档截图作为证据，，，，， ，，其中一张包括13.5万条客户信息：姓名、邮箱、电话，，，，， ，，另一张包括多达42.6万条类似数据。。。。。。。此类信息可能被使用举行网络垂纶攻击。。。。。。。Everest团伙与俄罗斯关联，，，，， ，，自2021年活跃以来已成为最放纵的勒索组织之一。。。。。。。据暗网监控工具Ransomlooker统计，，，，， ，，该团伙已往12个月攻击了超百个组织，，，，， ，，分批泄露数据是其典范施压手段，，，，， ，，旨在迫使受害者支付赎金。。。。。。。Allegis旗下拥有Aerotek、TEKsystems、MarketSource等多家专业人才治理子公司，，，，， ，，效劳网络笼罩全球。。。。。。。只管公司已回应称将更新希望，，，，， ，，但攻击者提及的“种类繁多的小我私家文档”尚未果真样本，，，，， ，，潜在危害可能远超已曝光的联系信息。。。。。。。


https://cybernews.com/security/allegis-group-data-breach-claims/


5. Akira勒索软件团伙使用SonicWall误差提倡新一轮攻击


9月11日，，，，， ，，Akira勒索软件团伙正起劲使用CVE-2024-40766这一已保存一年的严重会见控制误差，，，，， ，，对未修补的SonicWall SSL VPN装备提倡攻击。。。。。。。该误差允许未经授权的资源会见，，，，， ，，甚至可能导致防火墙瓦解。。。。。。。SonicWall早在2024年8月便宣布了补丁，，，，， ，，并强调更新时需为外地治理的SSLVPN账户用户重置密码，，，，， ，，但部分组织未彻底执行调解步伐，，，，， ，，导致威胁行为者仍能使用袒露的凭证设置多因素身份验证（MFA）或基于时间的一次性密码（TOTP）系统，，，，， ，，进而获取会见权限。。。。。。。澳大利亚网络清静中心（ACSC）于2025年9月发出警报，，，，， ，，指出澳大利亚境内针对该误差的自动使用活动显著增添，，，，， ，，并明确将Akira勒索软件与SonicWall SSL VPN攻击关联。。。。。。。网络清静公司Rapid7也视察到类似趋势，，，，， ，，以为攻击激增可能与不完整的调解步伐有关，，，，， ，，详细入侵手段包括使用默认用户组的普遍会见权限举行身份验证，，，，， ，，以及通过SonicWall装备上虚拟办公室门户的默认公共会见权限实验攻击。。。。。。。


https://www.bleepingcomputer.com/news/security/akira-ransomware-exploiting-critical-sonicwall-sslvpn-bug-again/


6. LNER第三方供应商遭网络攻击致旅客数据泄露


9月11日，，，，， ，，英国列车运营商伦敦东北铁路公司（LNER）于9月10日确认，，，，， ，，其第三方供应商遭受网络攻击，，，，， ，，导致部分旅客的联系方法及过往行程数据泄露，，，，， ，，但未涉及财务信息、密码或支付卡数据。。。。。。。LNER强调，，，，， ，，其列车效劳、售票系统实时刻表均正常运行，，，，， ，，并已与网络清静专家和相关供应商相助视察事务全貌，，，，， ，，同时联系英国信息专员办公室以评估是否切合《通用数据保�；；；ぬ趵罚℅DPR）的报告要求，，，，， ，，若包管步伐缺乏可能面临�？？ ？？？ ？�。。。。。。。泄露的小我私家数据可能被用于构建详细小我私家画像，，，，， ，，进而提倡垂纶攻击，，，，， ，，如通过电子邮件、短信、电话或WhatsApp诱骗用户提供财务或小我私家信息。。。。。。。LNER已鞭策旅客对意外通讯坚持小心，，，，， ，，尤其涉及小我私家信息请求的邮件或信息，，，，， ，，切勿容易回复。。。。。。。公司体现将高度重视此事，，，，， ，，一连与专家相助并接纳包管步伐，，，，， ，，后续将提供更多更新信息。。。。。。。


https://hackread.com/uk-rail-operator-lner-cyber-attack-passenger-data/