孩之宝再曝数据泄露，员工小我私家信息遭窃

宣布时间 2026-08-31
1. 孩之宝再曝数据泄露，员工小我私家信息遭窃


8月28日，全球着名玩具与游戏巨头孩之宝公司克日披露了一起数据清静事务，攻击者乐成获取了部分员工的小我私家及财务信息，但公司尚未宣布受影响的详细总人数。凭证该公司向马萨诸塞州总审查长办公室提交的数据泄露通知函，此次泄露的信息因受影响的员工而异，可能包括姓名、电子邮件地址、电话号码、住址，甚至国民身份证号码或财务信息等敏感数据。虽然通知中未详细说明事务发明时间及整体影响规模，但依据马萨诸塞州总审查长办公室2026年的数据泄露报告，该州已有436名孩之宝员工的社会包管号码、金融账户信息、信用卡或借记卡信息及驾驶执照信息在此次事务中被泄露。面临这一清静事务，孩之宝公司体现已迅速接纳阻止与调解步伐，包括禁用被盗用的员工账户、终止未经授权的会见，并安排了特另外清静防护手段。此次数据泄露并非孩之宝近期遭遇的唯一网络清静问题。该公司曾披露一起爆发在3月28日的网络攻击，该攻击导致其部分系统被迫下线。


https://www.bleepingcomputer.com/news/security/toy-making-giant-hasbro-disclose-data-breach-affecting-employees/


2. 柏林政府拒付赎金，Rhysida窃取5.79TB数据


8月29日，柏林州政府本周证实，其行政网络在8月份遭受了勒索软件组织Rhysida的攻击，攻击者窃取了大宗数据并索要赎金，但柏林官方已明确拒绝支付。Rhysida于8月28日在其泄露网站上声称对此次攻击认真，并宣布帖子称窃取了约144万个文件，总容量达5.79TB，涉及12076人的小我私家信息，详细包括16389个电子邮件地址、11963个电话号码、148个IBAN、凌驾5000份人事档案和行政违规纪录、人为数据、向导层信息、系统明文密码、纪律处分文件、法庭案件质料、保密协议纪录，甚至柏林供水系统的懦弱性剖析等敏感内容。该组织还声称被盗质料可能违反欧盟《通用数据� ；ぬ趵芳暗鹿衩匦畔⒐嬖虻戎捶ㄒ�。柏林于8月17日首次披露该事务，并将两个参议院部分从网络中隔离，视察发明现实数据泄露爆发在8月7日至12日时代，受影响的部分早在7日就已在内部检测到数据外流，但直至一周后才切断网络毗连，这一时间差可能成为事后审查的焦点。


https://securityaffairs.com/198064/cyber-crime/rhysida-ransomware-group-targets-berlin-government-ahead-of-vote.html


3. McKesson遭入侵，2.84亿条患者数据被窃


8月28日，美国医疗保健与药品分销巨头McKesson于8月25日发明一起网络清静事务，涉及第三方应用程序遭未经授权会见并导致数据被窃。勒索组织ShinyHunters声称对此认真，称通过对多名员工实验语音网络垂纶攻击，盗用Okta单点登录账户，进而入侵了公司的Salesforce和Snowflake情形，在四天内窃取约1TB数据，其中包括约2.84亿条患者相关纪录，涉及姓名、地址、出生日期、社会包管号码、患者ID、医疗信息及药物过敏等敏感内容。不过该组织澄清，2.84亿是数据纪录条数而非现实受影响人数。ShinyHunters称在完成窃取后向McKesson索要约5523万美元赎金，但公司既未回应也未谈判。McKesson已启动事务响应协议并约请网络清静专家协助视察，同时忠言客户可能遇到间歇性服务降级，但尚未果真披露遭入侵的详细应用及被窃数据详情，并体现现在该事务尚未对财务状态爆发重大影响。


https://www.bleepingcomputer.com/news/security/mckesson-discloses-breach-after-shinyhunters-claims-patient-data-theft/


4. Love Electric 87.7万条纪录被叫卖


8月28日，一家自称“seraphims”的卖家在数据泄露论坛上发帖，声称已获取英国电动汽车薪资抵扣经纪公司Love Electric的驾驶员数据库，正以600美元加密钱币出售包括87.7万条纪录的完整数据集。清静研究职员对随附的999行样本举行剖析，发明其中包括姓名、地址、出生日期、国民包管号码及驾驶执照号码等敏感字段，数据结构和逻辑关系一致，指向真实生产情形而非伪造。样本中约71%的行缺少姓名或地址，74%缺氨社话号码，85%缺少国民包管号码，切合真适用户输入特征 ；驾驶执照号码校验显示，98.1%的姓氏部分、97.2%的首字母及78.7%的出生日期编码均与纪录匹配，误差率与真实输入过失一致。电子邮件地址集中于英国企业域名，地理位置以爱丁堡及苏格兰中部为主。但研究职员也指出疑点：卖家账户注册仅约一个月，信誉评分低且仅有一条评价 ；样本所有时间戳集中在2022年8月14日的六秒窗口内，更像批量迁徙而非实时注册 ；卖门风称使用第三方零日误差入侵，该说法尚未获得证实。


https://securityaffairs.com/198033/data-breach/love-electric-breach-877000-driver-records-offered-for-600.html


5. Chrome和Edge恶意扩展窃密，19个�？槠毓�


8月30日，网络清静公司Socket发明了一起针对Google Chrome和Microsoft Edge浏览器的恶意扩展攻击运动，该运动自2024年头最先活跃，涉及19个功效各异且高度可扩展的恶意�？�。这些扩展程序在上架应用市肆时大都具备正常功效，但其中至少五个是通过从原始开发者手中获取后，以自动更新方法注入恶意代码而酿成恶意插件的。例如，“启用右键复制—智能解锁+OCR”扩展在被污染前Chrome用户群已超7万，Edge装置量达1万，只管Google已实时从市肆移除，但Edge版本在报告宣布时仍可下载。一旦装置，这些扩展会与下令控制服务器建设加密毗连，下载恶意JavaScript�？�，移除网站内容清静战略并注入恶意剧本，进而实验钱包资金挟制、Ledger和Trezor网站垂纶替换、主流生意所会话与代币窃取、跨网站凭证纪录、社交媒体信息网络及浏览器历史提取等攻击，还能显示虚伪浏览器更新诱导用户执行攻击者下令。


https://www.bleepingcomputer.com/news/security/chrome-web-store-extensions-caught-stealing-crypto-browser-data/


6. 信息窃取软件肆虐，Claude会话遭挟制滥用


8月30日，人工智能公司Anthropic克日向部分Claude用户发出忠言，称信息窃取恶意软件已乐成窃取活跃的Claude登录会话，导致攻击者能够未经授权会见用户账户并消耗其使用额度。该公司已接纳应对步伐，将受影响用户强制注销、删除已生涯的付款方法，并退还认定为未经授权的用度。Anthropic在发给用户的邮件中诠释，信息窃取者通过复制已通过身份验证的浏览器会话，绕过了密码和双因素认证的正常登录流程，从而实验入侵。公司指出，此次攻击与Vidar、LummaC2、StealC、RedLine等多款常见信息窃取恶意软件相关，这些恶意软件通常通过下载盗版软件或恶意应用程序撒播，窃取外地存储的浏览器密码、登录Cookie及其他应用凭证。Anthropic强调，恶意软件与Claude自己无关，也并非通过Claude装置，用户账户被窃只是由于Claude会话恰恰是恶意软件网络的众多信息之一，而近期有攻击者最先从网络的数据中专门筛选Claude会话加以使用。


https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-warns-infostealer-malware-is-hijacking-claude-sessions-to-drain-usage/