丹麦手艺大学遭入侵或致20万用户信息泄露
宣布时间 2026-10-0810月3日，丹麦手艺大学（DTU）体现，其身份和会见管理系统DTUBasen遭黑客入侵，攻击者使用被盗凭证登录系统并获取了凌驾20年的用户数据会见权限，可能导致多达20万人的信息泄露。DTU称，现在无法准确确定被下载的信息规模及详细受影响人数，但该系统存储约4万名现活跃用户和16万名前用户信息，潜在受影响职员包括自2003年以来的员工、学生、访客及外部合作伙伴。现用户数据可能涉及丹麦公民挂号号码（CPR）、姓名、家庭住址、小我私家资料照片、事情邮箱、职位、办公所在及其他就业信息，部分用户提供的近亲姓名、关系和电话号码也可能受到影响。DTU忠言，泄露的CPR号码及其他小我私家信息可能被用于身份诓骗，并提高网络垂纶攻击的疑惑性。学校将通过e-Boks通知可能受影响职员，但不会向所有持有CPR号码的现任和前任学生逐一发出通知，并呼吁相关职员小心涉及DTU关系及小我私家信息的异常邮件、短信和电话，不要泄露密码或敏感信息，并实时修改其他使用相同凭证的服务密码、为受影响CPR号码设置信用警报。DTU体现正视察事务规模、限制影响并通知相关职员。
https://www.bleepingcomputer.com/news/security/danish-university-dtu-breach-exposes-data-of-up-to-200-000-people/
2. 美国高校医学院遭勒索软件攻击
10月5日，伊利诺伊大学芝加哥分校（UIC）医学院部分系统克日遭勒索软件攻击，导致部分系统一度无法会见，现在受影响系统已恢复正常，大学主网络及爱荷华大学康健中心（UI Health）患者照顾护士服务未受影响。校方体现，攻击者窃取了大学服务器中生涯的部分信息，现在正视察是否涉及小我私家、研究或学术信息泄露，并已将事务报告执法部分，妄想通知确认信息被盗的相关用户。上周，名为Booba的勒索软件团伙声称实验此次攻击并窃取344GB数据。SentinelOne研究职员Brett Williams凭证该团伙泄露网站气概和谈判流程判断，其可能是Frag勒索软件的洗面革心。Booba于7月尾泛起，此前已声称对49起攻击认真，其加密文件使用“.booba”扩展名，并疑似同时保存针对Linux和Windows系统的变种。
https://therecord.media/ransomware-university-illinois-chicago
3. 乌克兰ATB超市遭网络攻击勒索
10月6日，乌克兰最大连锁超市ATB克日证实遭遇网络攻击，攻击者曾在其网站宣布勒索信息并设置赎金倒计时。黑客组织DataSuckers声称实验攻击并索要40万美元赎金，威胁果真其从数百万ATB客户处窃取的数据；ATB随后暂时关闭部分在线服务，并称举行手艺维护，同时否定客户数据遭到泄露。DataSuckers随后在Telegram频道宣布所谓被盗数据样本及截图，声称获取790万客户的姓名、电话号码、电子邮件、现实地址、密码哈希值，以及员工护照信息和凌驾1100万份订单纪录，但相关数据真实性及泄露规模现在无法自力验证。ATB运营规模较大，阻止2026年头拥有1300多家门店和6万多名员工。DataSuckers自称以经济利益为主要念头，主要通过Telegram果真攻击信息、展示所谓数据样本并出售窃取数据，近期还声称攻击俄罗斯Dodo Pizza、Tez Tour等企业，其中部分受害方确认遭攻击或网站被破损，但对数据被盗情形的披露保存差别。
https://therecord.media/atb-ukraine-cyberattack-ransomware
4. 丹麦中央生齿挂号处泄露880万人敏感信息
10月6日，丹麦中央生齿挂号处（CPR）克日发明一起重大数据泄露事务，约880万名挂号职员的小我私家信息遭到窃取，涉及在世及已故职员。CPR建设于1968年，是丹麦国家民事挂号系统，存储约1100万人的相关信息。此次事务中，黑客使用一家丹麦私营公司对CPR系统的正当会见权限实验数据窃取，获取了受影响职员的姓名、地址及CPR号码（相当于社会包管号码）。事务于周五被发明，此前CPR接到系统9月份泛起异常行为的通知。发明异常后，CPR连忙终止涉事公司的系统会见权限，并向丹麦数据�；ぞ直ǜ�，同时团结警方及其他相关部分睁开视察。现在尚无法确定攻击者身份。CPR体现，已启用姓名和地址�；ぱ∠畹闹霸辈皇艽舜问挛裼跋�，并提醒公众小心以数据泄露为由实验的垂纶、诈骗等行为，审慎应对索取小我私家信息、密码及其他敏感数据的可疑通讯。
https://www.securityweek.com/8-8-million-impacted-by-data-breach-at-denmarks-central-person-register/
5. 日本大阪公立大学遭勒索软件攻击
10月6日，日本大阪公立大学（OMU）克日疑似遭受勒索软件攻击，导致校内网络、电子邮件及多项行政和学术信息系统无法正常使用，学校被迫作废部分课程并关闭大部分IT基础设施。据校方先容，攻击始于上周晚些时间，现在正与外部网络清静专家开展视察，尚未确认攻击者身份及是否收到赎金要求。据日本媒体报道，事务导致约500台服务器阻止运行，影响学术管理、教育支持、财务会计、人为、人力资源、图书馆及学校网站等系统。尚有报道称，至少13万名现任及前任学生、教职员工及其他相关职员的信息可能保存泄露危害，涉及姓名、地址、电子邮件地址以及与大阪府立大学、大阪市立大学相关的数据，但校方现在尚未证实小我私家信息已被窃取，仍在视察是否爆发数据泄露。事务已向日内情关数据�；せ辜罢糠直ǜ�。此次攻击还影响正常教学安排，线下课程至少暂停至周四，线上教学恢复时间取决于系统修复希望。入学考试及入学手续系统因安排在外部服务器上未受影响，大学医院电子病历系统及兽医临床中心也坚持正常运行。
https://therecord.media/osaka-university-cancels-classes-ransomware
6. 大和证券供应商遭攻击致11万客户信息面临泄露
10月5日，日本第二大券商大和证券克日披露，其外部供应商Scala Communications的服务器遭到黑客攻击，导致多达11万名客户的信息可能被盗。Scala Communications于周六向大和证券报告称，发明客户数据遭未经授权会见，涉及信息包括客户姓名和账号。大和证券体现，相关数据无法用于直接会见证券账户或举行网上生意，现在也未发明与此次事务有关的不当生意，同时强调其自身信息系统未遭入侵。此次事务反应出金融机构依赖外部供应商开展营业历程中面临的数据清静危害，一旦供应商服务器遭受攻击，可能波及金融机构客户信息。大和证券已就事务可能造成的客户及利益相关者担心体现歉意，并强调高度重视此次事务。此次大和证券事务现在主要涉及客户姓名、账号等信息，尚无证据显示证券账户或在线生意系统受到直接影响。
https://www.japantimes.co.jp/business/2026/10/05/companies/daiwa-securities-clients-info-stolen/
京公网安备11010802024551号