跳到正文
10月14日周三
10月13日周二
  1. 威胁情报勒索情报 · 定时任务88

    软银旗下 IDC Frontier 的 IDCF Cloud 遭勒索攻击,495 家机构与地方政府受影响

    2026 年 10 月 7 日凌晨,软银子公司 IDC Frontier 运营的 IDCF Cloud 遭勒索软件攻击,东日本 Region 1 的 tesla、henry、pascal、joule 四个可用区故障,公司关闭受影响系统并暂停所有区域管理控制台访问,称受影响数据难以提取或恢复、恢复预计只能依赖客户自持备份。

    推荐理由:事件把云集中化风险落到可计量的业务中断上,也提示共享管理面被攻破时备份归属与恢复演练才是关键。

10月12日周一
  1. 威胁情报The Hacker News78

    Ledger 在 CryptoBilis 销售的硬件钱包中发现未授权硬件植入物

    Ledger 在 CryptoBilis 销售的硬件钱包中发现未授权硬件植入物,并暂停该经销商渠道销售,事件据称造成超过 8600 万美元损失。植入物位于外壳内,读取屏幕显示的 24 词助记词后经 LTE 和 eSIM 外传,不修改 Secure Element 或 Ledger 操作系统。

    推荐理由:还原硬件钱包供应链植入物的技术细节与分销链路,可帮助读者理解线下设备被篡改的风险路径。

  2. 威胁情报元见威胁情报57

    孟加拉国Pathao平台据称遭入侵,涉及1900万条用户记录

    暗黑论坛一名用户发帖声称,威胁行为者RedMoonson已获取孟加拉国Pathao平台完整数据库访问权限,并公开部分VIP用户档案样本。据称数据来自users_full(1900万条记录×86列)、电商客户库、商户注册系统、HRIS及订单档案等,字段包括用户ID、手机号、邮箱、bcrypt密码哈希、出生日期、住址历史、家庭成员、购买历史及坐标。

  3. 威胁情报元见威胁情报47

    法国 MAEVA 旅游集团据称泄露逾 457 万人预订数据

    2026年10月12日,Spear论坛一名用户发帖声称法国旅游住宿集团MAEVA及其相关企业发生数据泄露,涉及4575065人和38945处住宿,JSON格式数据约900 MB。样例显示字段可能包含档案编号、住宿名称、房型、预订日期、入住和退房日期、客户电话号码、入住人数、乘客名单、备注及附加服务,记录时间示例覆盖2005年至2026年。

  4. 威胁情报元见威胁情报57

    尼日利亚数字银行FairMoney.io据称33.5万条账户记录遭泄露

    2026年10月12日,PWN论坛一名用户发帖声称公开了尼日利亚数字银行FairMoney.io约33.5万条用户账户记录并提供免费下载,称这些记录是从700万用户中筛选出的含电话和邮箱的数据。情报提供的样本字段包含电话号码、邮箱、姓名、用户ID、账户类型、地区、设备标识,以及银行名称、交易金额和交易参考号,涉及个人资料、账户信息和金融交易信息。该说法目前来自论坛用户自称,尚无独立确认。

  5. 威胁情报元见威胁情报62

    暗网论坛用户声称泄露2360万条澳大利亚投资者数据并索要5.5万美元赎金

    2026年10月12日,暗黑论坛一名用户发帖声称掌握2360万条澳大利亚投资者相关数据,已发布至多个暗网平台,并要求支付价值5.5万美元的比特币赎金。情报摘要列出的字段包括电子邮件和地理位置,随包截图样本还展示姓名、出生日期、街道、州、邮编、手机号及性别。2360万为发帖者所称数据规模,不等同于已确认的独立受害人数;材料未说明记录来自哪家投资机构,也未提供相关机构回应。

  6. 威胁情报元见威胁情报57

    BF论坛用户声称泄露耶鲁大学出版社数据库,涉6.4万条个人信息与2.8万条交易记录

    2026年10月12日,BF论坛一名用户发帖声称泄露了耶鲁大学出版社数据库,包含超过6.4万条学生及员工个人信息和超过2.8万条交易记录,另涉及网站源代码、课程资源、考试答案和表单导出数据。情报提供的交易样本含客户姓名、邮箱、电话、账单及收货地址,以及订单金额、商品名称、支付卡类型、掩码卡号和有效期等字段,表明数据同时涉及身份联系信息和购书交易信息。上述内容为论坛用户自称,尚未见官方确认。