伯明翰中学数据泄露事务：数百学生敏感信息袒露

宣布时间 2025-09-12

1. 伯明翰中学数据泄露事务：数百学生敏感信息袒露


9月10日，伯明翰都铎格兰奇中学近期爆发一起严重数据泄露事务，影响7至11年级（11-16岁）数百名学生。据学校向家长发送的邮件及后续声明，泄露源于一份包括学生姓名、性别、出生日期及怙恃联系方法的电子表格被过失共享。该表格本用于流感疫苗接种赞成流程，但家长点击邮件链接后可直接下载，导致敏感信息袒露。事务爆发于外地时间9月8日9:50至9:59时代，仅能通过学校Bromcom内联网会见该表格的职员可见。据政府统计，该校共有1198名学生，但此次泄露详细涉及7-11年级学生数据。受害家长反应，电子表格纪录了"整个学校的信息"，引发对孩子身份偷窃、诈骗等清静危害的担心。学校在声明中体现已接纳紧迫步伐：连忙联系管理信息系统（MIS）提供商撤回并删除泄露信息，要求收到表格的家长尽快删除数据，并向信托数据�；す俦ǜ媸挛�。数据�；す僬硬煳ス嫦附�，须要时将联系英国信息专员办公室（ICO），同时制订预防步伐阻止类似事务复发。


https://www.theregister.com/2025/09/10/birmingham_school_data_blunder/


2. AsyncRAT使用ConnectWise ScreenConnect窃取凭证和加密钱币


9月11日，网络清静公司LevelBlue披露了一起使用正当远程管理工具ConnectWise ScreenConnect提倡的高阶无文件攻击运动。该攻击通太过阶段剧本执行，最终安排AsyncRAT远程会见木马，实现敏感数据窃取与长期化控制。攻击者首先使用垂纶邮件伪装成财务/商业文件，诱导受害者下载被木马熏染的ScreenConnect装置程序。一旦装置，攻击者通过ScreenConnect获取远程会见权限，并启动键盘纪录运动执行VBScript有用负载。该剧本通过PowerShell从攻击者控制的服务器下载两个外部载荷："logs.ldk"（DLL文件）和"logs.ldr"（混淆组件）。DLL文件认真将VB剧本写入磁盘，并使用妄想使命伪装成"Skype更新程序"，在每次系统登录时自动执行，实现隐藏长期化。进一步剖析显示，PowerShell剧本将"logs.ldk"加载为.NET程序集，并传入"logs.ldr"作为参数，最终执行AsyncRAT的焦点有用负载"AsyncClient.exe"。该木马具备多项高危功效：纪录击键、窃取浏览器凭证、收罗系统指纹、扫描加密钱币钱包，并通过TCP套接字将数据回传至C2服务器。


https://thehackernews.com/2025/09/asyncrat-exploits-connectwise.html


3. Vyro AI数据泄露，数百万用户可能受到影响


9月10日，清静研究职员发明，巴基斯坦AI公司Vyro AI因未受�；さ腅lasticsearch实例泄露116GB用户日志，涉及三款热门应用：Google Play下载量超1000万次的ImagineArt、超10万次下载的Chatly及月会见约5万次的Chatbotx。该公司宣称总下载量超1.5亿次，每周天生350万张图片。泄露数据涵盖2-7天的生产与开发日志，包括用户AI提醒、身份验证令牌、用户代理等敏感信息。该数据库自2月中旬被物联网搜索引擎收录，可能已被攻击者发明数月。此次泄露危害显著：攻击者可使用令牌挟制用户账户，会见谈天纪录、天生图像，甚至滥用AI代币举行不法生意；用户与AI的私密对话可能袒露从未果真的敏感内容。例如，ImagineArt的3000万活跃用户数据若被使用，将导致大规模账户接受危害。


https://cybernews.com/security/ai-chatbots-vyro-data-leak/


4. Allegis Group遭Everest勒索攻击，百万级客户数据泄露


9月10日，全球最大人才管理集团之一、年收入近100亿美元的Allegis Group克日遭遇Everest勒索软件团伙攻击。该团伙在暗网博客上宣称获取了Allegis内部文件及客户名单，并宣布两张Excel文档截图作为证据，其中一张包括13.5万条客户信息：姓名、邮箱、电话，另一张包括多达42.6万条类似数据。此类信息可能被使用举行网络垂纶攻击。Everest团伙与俄罗斯关联，自2021年活跃以来已成为最放纵的勒索组织之一。据暗网监控工具Ransomlooker统计，该团伙已往12个月攻击了超百个组织，分批泄露数据是其典范施压手段，旨在迫使受害者支付赎金。Allegis旗下拥有Aerotek、TEKsystems、MarketSource等多家专业人才管理子公司，服务网络笼罩全球。只管公司已回应称将更新希望，但攻击者提及的“种类繁多的小我私家文档”尚未果真样本，潜在危害可能远超已曝光的联系信息。


https://cybernews.com/security/allegis-group-data-breach-claims/


5. Akira勒索软件团伙使用SonicWall误差提倡新一轮攻击


9月11日，Akira勒索软件团伙正起劲使用CVE-2024-40766这一已保存一年的严重会见控制误差，对未修补的SonicWall SSL VPN装备提倡攻击。该误差允许未经授权的资源会见，甚至可能导致防火墙瓦解。SonicWall早在2024年8月便宣布了补丁，并强调更新时需为外地管理的SSLVPN账户用户重置密码，但部分组织未彻底执行调解步伐，导致威胁行为者仍能使用袒露的凭证设置多因素身份验证（MFA）或基于时间的一次性密码（TOTP）系统，进而获取会见权限。澳大利亚网络清静中心（ACSC）于2025年9月发出警报，指出澳大利亚境内针对该误差的自动使用运动显著增添，并明确将Akira勒索软件与SonicWall SSL VPN攻击关联。网络清静公司Rapid7也视察到类似趋势，以为攻击激增可能与不完整的调解步伐有关，详细入侵手段包括使用默认用户组的普遍会见权限举行身份验证，以及通过SonicWall装备上虚拟办公室门户的默认公共会见权限实验攻击。


https://www.bleepingcomputer.com/news/security/akira-ransomware-exploiting-critical-sonicwall-sslvpn-bug-again/


6. LNER第三方供应商遭网络攻击致旅客数据泄露


9月11日，英国列车运营商伦敦东北铁路公司（LNER）于9月10日确认，其第三方供应商遭受网络攻击，导致部分旅客的联系方法及过往行程数据泄露，但未涉及财务信息、密码或支付卡数据。LNER强调，其列车服务、售票系统实时刻表均正常运行，并已与网络清静专家和相关供应商合作视察事务全貌，同时联系英国信息专员办公室以评估是否切合《通用数据�；ぬ趵罚℅DPR）的报告要求，若包管步伐缺乏可能面临� ？�。泄露的小我私家数据可能被用于构建详细小我私家画像，进而提倡垂纶攻击，如通过电子邮件、短信、电话或WhatsApp诱骗用户提供财务或小我私家信息。LNER已鞭策旅客对意外通讯坚持小心，尤其涉及小我私家信息请求的邮件或信息，切勿容易回复。公司体现将高度重视此事，一连与专家合作并接纳包管步伐，后续将提供更多更新信息。


https://hackread.com/uk-rail-operator-lner-cyber-attack-passenger-data/