安永4TB敏感数据因云存储设置过失泄露
宣布时间 2025-10-311. 安永4TB敏感数据因云存储设置过失泄露
10月29日，，，，，， ，荷兰网络清静公司Neo Security克日披露，，，，，， ，其首席研究员发明安永会计师事务所一个凌驾4TB的SQL Server备份文件因云存储桶设置过失袒露于公共互联网，，，，，， ，导致该会计与咨询巨头的神秘信息泄露。。 。。。。该备份文件（.BAK名堂）包括API密钥、缓立足份验证令牌、会话令牌、效劳账户密码及用户凭证等敏感信息，，，，，， ，且未加密。。 。。。。研究团队通过下载文件前一千字节验证了泄露事实，，，，，， ，并指出此类误差源于典范的云存储设置失误，，，，，， ，类似案例中，，，，，， ，工程师为简化数据库迁徙流程，，，，，， ，曾将存储桶短暂设为果真（仅五分钟），，，，，， ，却因自动化扫描工具的快速检测导致数据被窃取。。 。。。。此次事务袒露了现代云平台的清静隐患：只管数据库导出与备份流程高度便捷，，，，，， ，但工具设计着重操作便当性而非清静防护，，，，，， ，用户若因拼写过失或操作疏忽将存储桶设为果真，，，，，， ，极易导致TB级敏感数据泄露。。 。。。。Neo Security强调，，，，，， ，此类泄露往往在被发明前已遭恶意方获取，，，，，， ，企业应默认文件袒露瞬间即已失贼。。 。。。。
https://www.theregister.com/2025/10/29/ey_exposes_4tb_sql_database/
2. PhantomRaven攻击活动通过恶意npm包窃取开发凭证
10月29日，，，，，， ，Koi Security研究职员披露名为“PhantomRaven”的活跃攻击活动，，，，，， ，该活动自8月起已安排126个恶意npm包，，，，，， ，下载量凌驾86,000次，，，，，， ，目的直指JavaScript开发者的身份验证令牌、CI/CD密钥及GitHub凭证。。 。。。。Node.js默认包管理器NPM作为全球开发者共享代码的焦点平台，，，，，， ，成为此次攻击的主要载体。。 。。。。攻击者使用“域名抢注”战略，，，，，， ，通过AI天生看似正当但现实不保存的软件包名称（如模拟GitLab或Apache工具的包名），，，，，， ，诱使开发者在依赖LLM推荐时误用。。 。。。。这些恶意包接纳远程动态依赖项（RDD）系统，，，，，， ，虽声明无依赖项，，，，，， ，但装置时会自动从外部URL获取有用载荷并执行，，，，，， ，无需用户交互。。 。。。。该机制使恶意代码在“npm install”历程中悄然运行，，，，，， ，对受熏染装备举行情形剖析，，，，，， ，搜索电子邮件地点及情形变量，，，，，， ，重点窃取NPM、GitHub Actions、GitLab、Jenkins和CircleCI的令牌，，，，，， ，为后续供应链攻击（如向其他项目植入恶意代码）铺路。。 。。。。攻击者接纳三种数据泄露方法：URL编码数据的HTTP GET请求、JSON数据的HTTP POST请求及WebSocket毗连，，，，，， ，确保窃守信息高效外传。。 。。。。
https://www.bleepingcomputer.com/news/security/phantomraven-attack-floods-npm-with-credential-stealing-packages/
3. Reputation.com泄露1.2亿条敏感数据
10月29日，，，，，， ，克日，，，，，， ，Cybernews研究团队发明着名在线声誉治理公司Reputation.com因效劳器未强制执行身份验证和会见控制，，，，，， ，导致凌驾320GB、近1.2亿条包括后端系统数据的纪录泄露，，，，，， ，涉及会话cookie、唯一标识符（如company_uid、session_id）、时间戳及事务日志等敏感信息。。 。。。。这些数据源自其数据可视化与探索工具的可果真会见实例，，，，，， ，纪录了建设、读取、更新、删除等通例应用活动，，，，，， ，笼罩数百家财产500强企业及主要品牌，，，，，， ，包括美国银行、福特、通用汽车、宝马经销商等。。 。。。。泄露的cookie字符串可能被用于盗用客户社交媒体账户（如Facebook、Instagram、LinkedIn等平台集乐成能），，，，，， ，攻击者可宣布有害内容、使用商家信息、扰乱营销妄想，，，，，， ，甚至改动多渠道通讯（如客户视察回复、公关活动素材），，，，，， ，对品牌声誉和运营造成重大损害。。 。。。。例如，，，，，， ，通过滥用社交套件功效，，，，，， ，黑客可实验“虚伪帖子”、恶意通告或使用信任信号，，，，，， ，直接攻击企业公信力。。 。。。。
https://cybernews.com/security/reputation-com-leak-exposes-sensitive-data/
4. 韩国电信巨头LG Uplus证实数据泄露
10月29日，，，，，， ，克日，，，，，， ，韩国电信巨头LG Uplus证实疑似爆发数据泄露事务，，，，，， ，涉及约4.2万名客户及167名员工小我私家数据，，，，，， ，韩国互联网清静振兴院（KISA）已接获通知。。 。。。。该公司虽提交报告，，，，，， ，但未宣布内部视察效果时间表。。 。。。。事务源于白帽黑客7月首次忠言的系统误差，，，，，， ，而LG Uplus在8月曾向科技部体现未发明确凿攻击证据，，，，，， ，后因修改账户治理系统效劳器被批可能销毁要害证据，，，，，， ，引发羁系与公众对证据生涯的质疑。。 。。。。此次事务加剧了韩国电信行业网络攻击浪潮。。 。。。。此前，，，，，， ，SK Telecom遭“麒麟”勒索软件组织攻击，，，，，， ，窃取约1TB文件，，，，，， ，导致公司被迫免费替换所有客户SIM卡并暂停新用户注册，，，，，， ，首席执行官果真致歉。。 。。。。同期，，，，，， ，KT Telecom报告网络攻击造成超2.4亿韩元损失及368名受害者。。 。。。。10月，，，，，， ，CoinbaseCartel团伙威胁泄露SK Telecom神秘源代码，，，，，， ，若不谈判将果真数据，，，，，， ，进一步凸显供应链清静危害。。 。。。。
https://cybernews.com/security/lg-uplus-data-breach-south-korea/
5. Conduent数据泄露事务波及超万万人
10月30日，，，，，， ，美国营业流程外包巨头Conduent确认，，，，，， ，2024年10月21日爆发的系统性入侵导致大规模数据泄露，，，，，， ，影响人数超1050万，，，，，， ，涉及美国多州住民。。 。。。。该公司2017年从施乐分拆，，，，，， ，在22国拥有5.6万名员工，，，，，， ，年收入34亿美元，，，，，， ，为政府及企业提供数字化效劳平台。。 。。。。据向司法部提交的通知及各州总审查长披露数据，，，，，， ，俄勒冈州受影响最严重，，，，，， ，达1050万人；；；；德克萨斯州400万、华盛顿州7.6万、缅因州数百人，，，，，， ，现实影响规模因未果真数据的州可能更大。。 。。。。泄露内容包括敏感小我私家信息：姓名、社会清静号码、完整出生日期、康健包管单号、身份证号及医疗纪录。。 。。。。Conduent声明阻止2025年10月24日未发明数据滥用证据，，，，，， ，但建议受影响者自动获守信用报告、设置诓骗警报及账户冻结，，，，，， ，只管公司未提供官方身份偷窃�；；；；ばЮ�。。 。。。。事务追溯显示，，，，，， ，2025年1月发明泄露，，，，，， ，但系统早在2024年10月已遭入侵。。 。。。。今年年头Conduent曾因网络清静事务引发效劳中止，，，，，， ，Safepay勒索软件团伙2月下旬认可对此认真。。 。。。。4月SEC文件进一步披露，，，，，， ，攻击者窃取了包括客户信息及客户数据的文件。。 。。。。
https://www.bleepingcomputer.com/news/security/bpo-giant-conduent-confirms-data-breach-impacts-105-million-people/
6. Ribbon Communications遭国家级黑客入侵
10月30日，，，，，， ，美国电信效劳提供商Ribbon Communications克日披露，，，，，， ，其IT网络早在2024年12月便遭国家级黑客入侵，，，，，， ，但直至2025年9月才检测到异常会见。。 。。。。该公司为全球68个效劳处的3100余名员工，，，，，， ，效劳工具涵盖洛杉矶市、德克萨斯大学奥斯汀分校、美国国防部及Verizon、德国电信等电信运营商。。 。。。。凭证10月23日向美国证券生意委员会提交的文件，，，，，， ，Ribbon确认攻击者最早于2024年12月获得系统会见权限，，，，，， ，虽已终止威胁行为者会见，，，，，， ，但视察仍在举行中。。 。。。。初程序查显示，，，，，， ，攻击者获取了存储在主网络外的两台条记本电脑上的客户文件，，，，，， ，但尚未发明“实质性信息”被窃取的证据。。 。。。。公司预计2025年第四序度将因视察和网络强化爆发特殊用度，，，，，， ，但规模有限。。 。。。。Ribbon正与第三方网络清静专家及联邦执法部分相助，，，，，， ，以确定入侵规模及潜在影响。。 。。。。只管现在未归罪于特定威胁行为者，，，，，， ，但事务再次凸显要害基础设施面临的网络清静危害。。 。。。。公司呼吁用户坚持小心，，，，，， ，并强调将一连更新视察希望，，，，，， ，以包管客户数据清静。。 。。。。
https://www.bleepingcomputer.com/news/security/major-telecom-services-provider-ribbon-breached-by-state-hackers/
京公网安备11010802024551号