加拿大Loblaw遭黑客入侵致客户信息泄露

宣布时间 2026-03-13

1. 加拿大Loblaw遭黑客入侵致客户信息泄露


3月12日，加拿大最大食物药品零售商Loblaw Companies Limited（简称Loblaw）克日遭遇重大网络清静事务。该公司宣布，黑客入侵其部分IT网络并获取了客户的基自己份信息（PII），包括姓名、电话号码及电子邮件地址。Loblaw作为加拿大零售业巨头，在天下拥有2500家门店，涵盖特许谋划超市、药店、银行自助服务亭和打扮店等业态，并妄想在2026年新增70家门店，作为其到2030年投资100亿美元五年妄想的一部分。公司现拥有22万名员工，年收入高达450亿美元。此次事务始于本周早些时间，Loblaw检测到其IT网络中一个非要害关闭区域保存可疑运动，经视察确认，犯法第三方已会见了部分客户的基本信息。只管泄露数据不包括信用卡详情、康健信息或账户密码等敏感财务信息，但Loblaw仍出于审慎思量，自动注销了所有客户的账户，要求会见数字服务的用户重新登录并建议更改密码。公司强调，其金融服务品牌PC Financial未受此次事务影响。


https://www.bleepingcomputer.com/news/security/canadian-retail-giant-loblaw-notifies-customers-of-data-breach/


2. 英格兰曲棍球协会遭AiLock勒索软件攻击


3月12日，英格兰曲棍球协会正视察一起潜在数据泄露事务，因由是AiLock勒索软件团伙在暗网泄露平台将其列为受害者。据称，该团伙窃取了协会129GB数据，并威胁若不支付赎金将果真文件。协会已团结内部团队与外部专家睁开视察，并强调“数据清静是目今主要使命”，现在正与执法部分合作以厘清事务真相。协会讲话人体现，已注重到威胁行为者宣布的“认领”帖子，但因视察仍在举行，暂无法披露详细细节。作为英国曲棍球运动的焦点管理机构，协会笼罩天下800余家俱乐部、15万注册球员及1.5万名教练、裁判和官员，运营层级从下层到精英国家队。此次事务可能影响会员隐私数据，协会呼吁球员小心异常账户运动及网络垂纶攻击，审慎处置惩罚未履历证的通讯。只管协会尚未证实数据现实泄露，但已接纳预防步伐，包括自动注销所有数字服务账户并要求用户重新登录、建议更改密码。


https://www.bleepingcomputer.com/news/security/england-hockey-investigating-ransomware-data-breach/


3. 新型AI天生恶意软件Slopoly强化勒索攻击链


3月12日，IBM X-Force研究职员发明一种名为Slopoly的新型恶意软件，极可能由天生式人工智能工具建设，其手艺特征包括大宗代码注释、结构化日志纪录、过失处置惩罚及清晰变量命名，这些在人类编写恶意软件中有数。该软件作为PowerShell剧本后门，在Interlock勒索软件攻击中饰演C2客户端角色，允许攻击者在受熏染服务器潜在超一周，窃取数据并维持长期会见。攻击始于ClickFix社会工程圈套，后期安排Slopoly。IBM剖析指出，剧本虽自称"多态C2长期化客户端"，但现实缺乏执行期代码自修改能力，仅通过天生随机设置值和函数名称实现伪多态。其安排于C:\ProgramData\Microsoft\Windows\Runtime\，焦点功效包括：每30秒发送心跳信标至/api/commands，每50秒轮询下令，通过cmd.exe执行指令并回传效果，维护persistence.log日志，通过"运行时代理"妄想使命建设长期性。支持下令涵盖下载执行EXE/DLL/JS有用载荷、运行shell下令、调解信标距离、自更新及退出历程。


https://www.bleepingcomputer.com/news/security/ai-generated-slopoly-malware-used-in-interlock-ransomware-attack/


4. 美欧摧毁依赖AVRecon的SocksEscort犯法代理网络


3月12日，美国司法部团结欧洲多国执法机构及私人合作伙伴Black Lotus Labs，乐成破损了运营十余年的SocksEscort网络犯法代理网络。该网络完全依赖AVRecon Linux恶意软件入侵边沿装备，通过“清洁”IP地址为网络犯法分子提供流量路由服务，可绕过多重黑名单，曾被用于窃取纽约用户100万美元加密钱币、造成宾夕法尼亚制造企业70万美元诓骗损失及现役/退役武士10万美元信用卡损失。据Black Lotus Labs数据，SocksEscort自2023年被纪录以来，已往几年平均每周熏染2万台装备，累计提供约36.9万个IP地址会见权限。阻止2026年2月，其应用程序仍列出约8000台受熏染路由器。行动中，执法机构查封了7国34个域名和23台服务器，美国冻结350万美元加密钱币，所有受熏染装备已与SocksEscort服务断开毗连。AVRecon恶意软件自2021年5月起活跃，2023年中期已熏染超7万台基于Linux的SOHO路由器，仅用于扩大SocksEscort规模。


https://www.bleepingcomputer.com/news/security/us-disrupts-socksescort-proxy-network-powered-by-linux-malware/


5. 加拿大Telus Digital遭ShinyHunters窃取1PB数据


3月12日，加拿大营业流程外包巨头Telus Digital克日证实遭遇重大清静事务。威胁行为者ShinyHunters声称在一连数月的攻击中窃取近1PB数据，涉及Telus的BPO运营及消耗者电信部分通话纪录。据ShinyHunters披露，其使用Salesloft Drift数据泄露事务中获取的Google Cloud Platform凭证入侵Telus，并通过网络清静工具trufflehog搜索更多凭证，进而会见包括BigQuery实例在内的多个系统。被盗数据涵盖客户支持工单、通话录音、源代码、财务信息、FBI配景视察、Salesforce数据及营销运动元数据等，涉及28家着名公司，数据类型因公司而异，袒露了客户支持、呼叫中心外包、AI工具、诓骗检测等多营业功效。ShinyHunters自今年2月起向Telus勒索6500万美元，但未获回应。Telus昨日正式确认系统遭未经授权会见，并体现已接纳步伐应对入侵、� ；は低常记胪缛≈ぷ倚硬欤胫捶ú糠趾献鳎鼻康饔翟擞＃拗ぞ菹允究突绶袷苡跋欤们橥ㄖ苡跋炜突�。


https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/


6. 阿尔巴尼亚议会遭网络攻击，伊方组织称抨击


3月11日，阿尔巴尼亚议会于周二晚间遭遇“高级”网络攻击，攻击目的明确指向删除数据并攻陷多个内部系统。据议会声明，其焦点系统与官方网站仍坚持正常运行，但行政部分使用的内部电邮服务已被暂时暂停，导致收发双向通讯中止，事情职员与议员在攻击爆发后数小时内无法会见电脑及电邮系统。此次事务中，名为“Homeland Justice”的黑客组织宣称对此认真，并在其Telegram频道宣布了据称泄露的内部通讯文件截图。只管阿尔巴尼亚官方尚未果真证实该组织说法，但清静研究职员与西方官员此前已将“Homeland Justice”与伊朗伊斯兰革命卫队（IRGC）关联。近年来，该组织多次宣称对阿尔巴尼亚境内一系列网络攻击认真，目的涵盖议会、国家航空公司、电信企业及国家统计局。此次攻击的配景与阿尔巴尼亚清静形势细密相关。“Homeland Justice”在攻击声明中明确体现，此次行动是对阿尔巴尼亚支持伊朗阻挡派组织“伊朗人民圣战者组织”（MEK）的抨击。


https://therecord.media/iran-linked-hackers-claim-cyberattack-albania-parliament