财产500强Azure遭袭，数百万员工数据被售

宣布时间 2026-08-19
1. 财产500强Azure遭袭，数百万员工数据被售


8月17日，近期，一名代号为“TheHatman”的网络威胁行为者声称，使用被盗凭证乐成入侵多家财产500强企业的Microsoft Azure云基础设施，窃取了大宗员工数据库，并正在暗网果真出售。自7月31日起，该黑客陆续宣布多篇帖子，宣称可获取麦当劳、盖璞公司（Gap）、沃达丰、塔塔咨询服务公司（TCS）、HCL科技公司、洲际旅馆集团（IHG）和Kyndryl等着名大型机构的数据。据其声称，总计拥有约364万条数据纪录，其中最近一次泄露涉及麦当劳约170万名员工的信息，数据字段包括姓名、员工ID、电子邮件地址、职位、电话号码、邮政地址以及服务帐户和其他租户帐户纪录。为增添可信度，TheHatman还为每个待售数据库提供了样本数据，以供潜在买家验证。网络清静公司Hudson Rock对泄露文件举行了剖析，确认其中包括基础企业目录属性及清晰的数据结构，字段涵盖运动域和租户特定的“.onmicrosoft.com”结构。剖析还发明，这些转储文件中包括服务帐户和全局管理员的姓名，此类信息极有可能被用于社会工程学攻击和鱼叉式网络垂纶，对相关企业组成进一步的清静威胁。


https://www.bleepingcomputer.com/news/security/hacker-claims-36-million-azure-account-records-stolen-from-major-companies/


2. 宝可梦中心物流遭袭，主顾订单信息泄露


8月17日，近期，宝可梦中心向英国和德国的主顾发出数据泄露通知，称其第三方物流供应商CEVA Logistics遭受网络攻击，导致大宗主顾的小我私家信息和订单信息被未经授权的第三方获取。此次网络攻击爆发于2026年7月29日至8月1日时代，攻击者入侵了CEVA的服务器，不但影响了宝可梦中心，还波及了欧洲多家零售商。宝可梦中心在发送给受影响主顾的邮件中体现，CEVA是其向英国和德国市场配送PokemonCenter.com订单的指定物流商。由于此次网络清静事务，CEVA已确认未经授权的第三方可能获取了主顾的全名、邮寄地址、电话号码、电子邮件地址以及订单内容详情。不过，宝可梦中心强调，与客户及其订单相关的其他信息未受影响，CEVA无法会见客户的支付卡详细信息，因此财务数据暂无忧虑。然而，此次泄露不但涉及数据清静问题，还直接影响了订单推行，许多主顾反应他们的订单被直接作废，而不但仅是延迟。


https://www.bleepingcomputer.com/news/security/pokemon-center-data-breach-exposes-customer-info-cancels-some-orders/


3. 波兰医疗软件遭袭，近1900万数据或泄露


8月18日，波兰政府正在视察一起针对医疗保健软件提供商MyDr的严重网络攻击事务，该事务可能导致约1900万人和凌驾12000家医疗机构的数据遭到泄露。MyDr是一家波兰私营公司，主要为医生、诊所及其他医疗保健机构提供专业软件服务。该公司于上周披露，其部分系统受到了所谓“外部蓄意犯法运动”的影响，随后在上周五体现已查明并消除了此次清静事务的泉源，同时接纳了特另外清静防护步伐。然而，MyDr并未提供有关误差的手艺细节，也未说明攻击者详细通过何种方法获取了系统会见权限。波兰政府确认，黑客未经授权会见了MyDr系统中阻止2024年4月的历史数据，但可能并非所有客户或其患者的信息均被波及。现在，官方尚未发明任何证据批注受影响的数据已被果真宣布或以其他方法在互联网上撒播。MyDr确认其系统运行正常，对医生和患者而言均可清静使用。波兰小我私家数据� ；ぐ旃乙淹攵訫yDr睁开合规检查，清静机构正全力视察攻击责任方。


https://therecord.media/poland-probes-mydr-healthcare-software-breach


4. macOS屏幕共享误差遭使用


8月17日，近期，网络清静领域监测到一起针对macOS系统的活跃攻击事务。威胁行为者正使用一个最近修复的高危误差（编号CVE-2026-65400），获取系统root权限并安排加密钱币挖矿程序。该误差保存于macOS的屏幕共享功效中，是一个严重的身份验证问题，允许远程攻击者在无需有用凭证的情形下直接登录目的系统。苹果公司已于8月6日果真披露该误差，并在macOS Tahoe 26.6.1、macOS Sequoia 15.7.9和macOS Sonoma 14.8.9版本中推出了修复补丁。然而，误差果真后不久，荷兰国家网络清静中心便发出忠言，指出由于果真的看法验证使用代码已普遍撒播，现实攻击已最先爆发。NCSC明确体现，已收到通知显示在多个可通过互联网会见端口5900的系统上视察到了该误差的起劲滥用行为。据NCSC报告，威胁行为者使用此清静误差获取易受攻击系统的根会见权限后，装置了门罗币挖矿程序，以此不法占用系统资源举行加密钱币挖掘。


https://www.securityweek.com/recent-macos-screen-sharing-vulnerability-exploited-in-attacks/


5. 麦当劳Azure数据泄露，样本证实为真实目录


8月17日，克日，威胁行为者TheHatman在数据生意论坛上出售据称包括170万条纪录的麦当劳员工名录，并附赠8000行数据样本作为证实。网络清静机构Ransomne.ws的手艺剖析确认，该样本在所有测试中均被证实为真实数据，但无法验证数据详细年月及170万条纪录的总量是否属实。卖门风称数据是“使用泄露的凭证直接从Azure租户下载的”，包括员工帐户、服务帐户及其他租户帐户纪录。手艺剖析显示，文件列名与微软PowerShell目录工具从Entra ID导出用户列表时返回的属性名称完全一致，批注仅执行了标准导出下令。样本中50个电子邮件域名所有由麦当劳控制，涵盖公司员工、加盟商及30多个国家的供应商访客账户。文件保存233行编码杂乱及85个职位名称被截断至30个字符的情形，这是导出时未指定UTF-8编码及牢靠宽度人力资源系统字段渗入目录的典范特征，伪造数据通常不会泛起此类过失。别的，样本中餐厅条目与果真列出的麦当劳门店电话号码完全吻合，进一步佐证了真实性。然而，样本缺乏日期字段，无法确定命据时间规模。


https://securityaffairs.com/197322/cyber-crime/mcdonalds-employee-data-appears-in-leak-seller-claims-1-7m-records-stolen.html


6. 西江大学遭攻击，近18万人信息泄露


8月16日，克日，韩国首尔西江大学遭遇网络攻击，导致约18万名学生、校友和教职工的小我私家信息泄露，据悉韩国前总统朴槿惠也受到波及。该大学于8月16日宣布数据泄露通知与致歉声明，确认由于不明身份方的外部攻击，集成登录账户凭证相关的部分小我私家信息遭到泄露。黑客获取了综合登录系统的用户ID号、姓名、所属单位、电子邮件地址、手机号码及加密密码。大学方面强调，学生挂号号码及其他敏感小我私家数据如金融账号未受影响。此次清静误差于8月14日被发明，而攻击现实始于8月11日，其时一名攻击者从外洋会见了大学系统。检测到入侵后，校方连忙封闭了恶意IP地址，限制受影响服务会见，并隔离了网络。现在，应急响应步伐已完成，内部服务器误差正在检查中，同时与外部清静专家合作增强监控，制订更多防护步伐以避免后续损害。由于加密密码遭泄露，所有受影响职员被鞭策更改密码，并小心可疑电话、电子邮件或短信，以防网络垂纶或其他诈骗运动。


https://cybernews.com/news/sogang-university-hack-ex-president-data-exposed/