CARS24客户数据遭窃，每条线索售价千卢比
宣布时间 2026-09-089月6日，印度大型二手车生意平台CARS24近期曝出严重数据泄露事务，约3100名客户的小我私家信息被内部职员窃取并出售给竞争敌手及汽车经销商，每条客户线索售价约1000卢比 。据The420报道，CARS24已向网络犯法警员局报案，并在投诉中指认了五名涉案职员 。泄露的数据包括客户姓名、手机号码、车辆详细信息、预约纪录、检查报告、定价信息、销售线索及其他内部营业纪录 。此类敏感信息一旦落入不法分子手中，可能被用于针对性的诈骗或网络垂纶攻击，也可能被竞争敌手用于未经授权的广告宣传，以更具吸引力的价钱争取客户 。CARS24体现，当公司客户陆续接到来自另一家公司职员的推销电话时，才察觉到数据泄露 。随后的内部视察发明，泄露的客户线索通过WhatsApp新闻举行生意，时间跨度从今年3月一连至8月 。警方现在正在视察泄露源头，并核实数据是否已被出售给其他经销商 。据称，此次事务给CARS24造成的损失约达5700万卢比，但该金额尚未获得自力验证 。
https://cybernews.com/news/thousands-of-cars24-records-exposed/
2. 新勒索团伙Storm攻击美国航空供应商
9月4日，克日，一个名为Storm的新兴勒索软件团伙声称乐成攻击了美国肯塔基州的航空航天供应商Star Aviation公司，并将其列入受害者名单 。该团伙宣布了窃取的数据样本，包括手艺原理图以及疑似员工的身份证件信息，以证实攻击属实 。Star Aviation是一家专注商用飞机发念头线束和电子互连系统维修与测试的小型航空航天公司，为波音和空客提供线束检查与维修服务，并持有美国联邦航空管理局批准的飞机部件维修计划及替换部件认证 。该公司在航空供应链中占有要害位置，其线束系统对飞机正常运行至关主要 。此次数据泄露可能已导致敏感运营数据外泄，泄露的原理图或为攻击者提供航空系统架构图，虽无法直接用于远程攻击飞机，但团结其他情报可对航空机构组成威胁 。别的，员工身份证件的泄露也使其面临诓骗和社会工程攻击危害 。Storm勒索软件组织最早于2026年8月被发明，阻止9月初已造成约44至48名受害者，涉及医疗、金融、制造、科技、交通和政府等多个行业 。
https://cybernews.com/security/storm-ransomware-boeing-airbus-supplier-star-aviation/
3. 康泰纳仕3280万用户数据遭售
9月7日，一个包括约3280万条康泰纳仕集团用户纪录的数据库在俄语黑客论坛上以1.5万美元出售 。经Ransomnews审查的5000条样本显示，数据确为真实账户信息，网络于2025年9至10月，大部分此前未果真 。该数据集笼罩《Vogue》《纽约客》《GQ》《WIRED》等旗下刊物，含3280万个电邮地址，部分含姓名、地址、性别、出生日期和电话，不含密码或支付信息 。卖家称此为2025年12月《连线》杂志泄露事务的完整数据，其中《连线》子集约236万条纪录，与此前果真数据吻合；剩余约3045万条为新泛起的非《连线》数据 。剖析批注，样本并非简朴复制旧数据，其字段结构和生齿漫衍更切合康泰纳仕多元刊物的特征，内部一致性检查与卖家形貌基内情符，数据还通过了时间与所在校验 。账户建设日期从1999年2月至2025年10月23日，2025年9月起新增锐减，批注提取爆发在9至10月，与此前事务时间线一致 。攻击手法疑与IDOR会见控制误差相关 。卖家为信誉低的新账户，意图私下出售，虽单价极低，但数据可用于精准垂纶、诓骗、撞库或与其他数据集关联 。
https://securityaffairs.com/198628/data-breach/conde-nast-data-of-32-8-million-users-offered-for-sale-after-wired-leak.html
4. Magento零日误差遭使用，Adobe紧迫修复中
9月7日，清静公司Sansec披露，名为“StyleSmuggler”的零日误差正被攻击者使用，影响所有版本Magento和Adobe Commerce 。首次攻击爆发于9月4日，目的系统已装置最新更新 。Adobe已确认正在修复，但未宣布时间表 。Magento普遍应用于超16万网站，影响面广 。攻击者通过PHP代码注入滥用模板系统，天生虚伪“付款失败”邮件触发代码执行，进而装置基于Rust的后门程序，伪装成系统历程并设置cron作业实现长期化 。该后门可与C2服务器通讯，新版将流量伪装成NTP协议，通过UDP 123端口发送，并使用公共服务获取服务器IP，还会检测系统跟踪状态以阻止被捕获 。Sansec建议监控异常邮件激增、可疑历程和cron条目，并轮换被入侵账户凭证 。Adobe妄想于9月8日宣布例行清静更新，但未确认是否包括本误差补丁 。在修复前，建议管理员禁用GraphQL作为暂时缓解步伐 。
https://www.bleepingcomputer.com/news/security/magento-stylesmuggler-zero-day-exploited-to-deploy-linux-backdoor/
5. Mathspace遭攻击，超百万用户数据泄露
9月7日，在线数学学习平台Mathspace于上周末披露，其内部报告系统Metabase遭攻击者入侵，导致凌驾100万名学生、教职员工及家长的数据被窃取 。该公司2010年建设于悉尼，为澳大利亚、新西兰、美国和英国数千所学校提供服务 。据首席手艺官Alvin Savoy透露，9月3日确认有未经授权职员会见了自行托管的Metabase系统，使用其中的清静误差获取管理员权限并下载数据 。只管事务于9月确认，但攻击者早在8月10日就已入侵，并于8月27日从澳大利亚报告数据库中完成了数据下载 。此次泄露仅涉及澳大利亚和新西兰的用户，共计1,079,819人受影响，涵盖学生、教职员工及家长 。所幸密码哈希值、身份验证令牌、学业纪录和效果等敏感信息未被窃取，但攻击者仍可能通过可识别的电子邮件域名将部分账户与学校关联起来 。Savoy提醒受影响用户小心可疑账户运动，如密码重置通知或账户详情变换 。此次事务是近一个月内波及多家公司Metabase实例的清静误差系列之一 。威胁行为者使用Metabase SQL注入零日误差获取管理员权限实验攻击 。ShinyHunters黑客组织被指与这些攻击相关 。
https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/
6. 韩美容平台江南Unni遭攻击，22万用户信息泄露
9月7日，由Healing Paper运营的美容医疗平台江南Unni宣布声明，确认爆发用户信息泄露事务，约22万海内外用户受到影响 。9月4日，平台用于审查咨询纪录的API接口泛起异常会见，Healing Paper在检测到可疑运动后连忙封闭了受影响的会见路径，但统一攻击者于9月5日实验通过差别路径再次入侵，证实其一连的攻击意图 。据披露，此次信息泄露涉及总计219,665人，其中约16万用户来自韩国，4.8万来自日本，4,218人来自台湾地区 。泄露的数据种别普遍，包括姓名、电话号码、电子邮件地址、出生日期、性别、栖身国家或地区、社交网络服务登录ID以及用户装备信息 。尤为敏感的是，咨询历程中涉及的事务名称、手术名称、医生姓名、医院名称及访客姓名等医疗相关纪录也一并被泄露 。Healing Paper已逐一直受影响的用户发送通知，并允许其在30天内通过平台官网审查详细泄露了哪些小我私家信息 。公司同时提醒用户坚持高度小心，若收到冒充江南Unni或合作医院的职员提供折扣、指导或诱导点击链接的可疑联系，切勿轻信，以防遭受二次诈骗 。
https://www.asiae.co.kr/en/article/2026090720121144488
京公网安备11010802024551号