任天堂第三方服务遭入侵，勒索组织索要200万美元
宣布时间 2026-06-226月18日，任天堂美国公司克日证实，其内部使用的第三方员工视察平台TinyPulse遭遇数据泄露，但任天堂自有系统未被攻破，客户小我私家数据及财务信息均未受影响。此次事务曝光源于勒索组织Shadowbyt3$声称窃取了任天堂美国员工的敏感数据。任天堂在声明中强调，泄露内容仅限于通过TinyPulse网络的内部员工视察信息，涉及一小部分员工，且大部分数据可追溯至数年前。该公司体现正与服务提供商细密合作解决此问题。Shadowbyt3$团伙则在其泄密网站上宣称窃取了近1GB数据，包括员工全名、电子邮件地址、剖析及视察数据、银行对账单、含员工ID的W-9税表、职业生长妄想以及2016年至2026年间的内部报告。攻击者最初给予任天堂48小时谈判限期，要求支付200万美元赎金，并威胁逾期将果真数据。在后续新闻中，该组织澄清此次事务不影响任天堂游戏营业，仅涉及曾使用TinyPulse的员工群体，并进一步宣布了据称包括员工之间直接新闻和对话的泄露数据链接，体现任天堂未支付赎金。
https://www.bleepingcomputer.com/news/security/nintendo-confirms-data-stolen-in-webmd-subsidiary-cyberattack/
2. ShapedPlugin付费插件遭供应链攻击
6月18日，WordPress插件开发商ShapedPlugin克日遭遇一起严重的供应链攻击，攻击者通过其官方更新系统向付费客户推送了被熏染的插件版本。受影响的是三款付费插件：Product Slider Pro、Real Testimonials Pro和Smart Post Show Pro。ShapedPlugin旗下免费产品的总活跃装置量凌驾40万，但此次事务仅波及上述付费产品。据Wordfence防火墙数据，后门于5月21日被注入到Pro版本构建中，6月10日泛首先批用户关于恶意更新的报告，研究职员于6月12日从官网下载熏染插件后确认入侵，供应商于6月16日果真认可事务并允许已接纳缓解步伐，正在验证更新版本。Wordfence剖析显示，被熏染的插件包括一个恶意加载文件LicenseLoader.php，当管理员会见后台时，该文件会激活并毗连下令与控制（C2）服务器，下载第二阶段后门，将其伪装成名为woocommerce-subscription或woocommerce-notification的虚伪插件装置，并向攻击者报告，随后自我删除以消除痕迹。该虚伪插件在WordPress插件列表中隐藏，主要窃取以下信息：WordPress登录凭证、主流清静插件的双因素认证（2FA）密钥、wp-config.php中的数据库凭证和认证密钥、管理员账户详情、SMTP/邮件服务凭证，以及近三个月的WooCommerce订单数据。
https://www.bleepingcomputer.com/news/security/shapedplugin-update-flow-hacked-to-infect-wordpress-sites/
3. 加拿大永明人寿逾550万条纪录遭暗网兜售
6月19日，一名网络犯法分子正在暗网论坛上果真叫卖一个据称包括凌驾550万条纪录的重大数据库，该数据与加拿大最大的包管公司加拿大永明人寿（Sun Life Canada） 相关，据称将使该公司的大宗客户和员工面临清静危害。该帖子近期泛起在网络犯法运动频仍的地下市场中，声称数据集涵盖了与加拿大永明人寿相关的客户、员工及平台信息。加拿大永明人寿总部位于温尼伯，为约1400万客户提供服务，是北美最大的包管与财产管理公司之一。威胁行为者同时宣布了数据样本以佐证其说法，据威胁行为者宣布的清单，该数据库包括凌驾550万条纪录，涉及普遍的小我私家与组织信息，详细包括：姓名、电子邮件地址、公司信息、部分名称、职位名称、地址相关数据、国家与位置信息、用户账户元数据、员工标识符、司理与审批人详情、用户权限、会见控制信息、相同偏好及通知设置等。数据样本显示，其结构特征与Salesforce等CRM（客户关系管理）平台中存储的数据高度一致，研究职员据此确认“数据似乎是从加拿大永明人寿Salesforce情形中提取的”。
https://cybernews.com/security/canada-life-salesforce-data-leak/
4. 埃尼法国分公司近9万B2B客户账户信息被兜售
6月19日，据称与意大利跨国能源巨头埃尼集团（ENI）法国分公司相关的客户数据库克日泛起在网络犯法论坛上，一名自称与Lapsus$ 网络犯法生态系统有关联的威胁行为者正在果真兜售该数据集。埃尼集团在全球62个国家运营，拥有约3.2万名员工，年收入高达946亿美元。卖门风称，该数据集包括约89,463条与埃尼法国公司相关的纪录，涉及客户账户及小我私家资料管理数据。虽然样本外貌看似正当，但审查了泄露样本的研究职员指出，由于保存重复纪录，现实数据量可能被强调。据剖析，该数据库主要包括B2B账户信息，而非通俗消耗者能源客户纪录。泄露的数据样本包括：姓名、电子邮件地址、客户类型分类、账户状态、客户参考编号、公司名称、账户建设日期及上次登录时间戳。受影响实体涵盖政府机构、大学、旅馆及种种中小企业等。只管泄露信息不包括支付详情或高度敏感的小我私家纪录，但企业账户数据库仍可为攻击者提供名贵情报，账户建设日期和最后登录时间戳有助于识别活跃账户，而活跃账户更有可能回复诓骗性通讯，从而被用于提倡高度针对性的网络垂纶攻击。
https://cybernews.com/security/eni-france-customer-data-breach/
5. 边疆航空被曝严重误差，登机牌即可窃取全套隐私
6月19日，清静研究员“bobdahacker”克日披露，美国边疆航空（Frontier Airlines）的预订系统保存严重清静误差。任何人只需依附登机牌上明文印有的六位预订编码（PNR）和旅客姓氏，即可通过航空公司的移动API或官网“管理我的预订”页面，未经任何有用身份验证，直接获取该预订下所有旅客的完整内部档案。这意味着，一张随手扬弃或在社交媒体上晒出的登机牌照片，就足以成为一把“万能钥匙”。据披露，通过该误差可获取的数据极为详尽，险些涵盖了一名游客的所有焦点隐私。详细包括：完整的家庭住址、电子邮箱、电话号码；包括未成年人在内的完整出生日期；未做任何脱敏处置惩罚的完整护照号码、签发国及有用期；用于TSA PreCheck的已知游客编号（KTN）及边疆航空会员号。更令人担心的是，支付信息也近乎“裸奔”：API返回的数据包括信用卡的前六位（BIN）和后四位、持卡人姓名、有用期及完整账单地址。
https://cybernews.com/security/frontier-airlines-data-breach/
6. 沃达丰澳大利亚网络枢纽故障致大规模中止
6月18日，澳大利亚电信运营商沃达丰（Vodafone，隶属TPG Telecom）于本周四确认，因公司旗下一个网络枢纽发外行艺故障，导致大宗客户遭遇间歇性网络毗连问题。据网络监测平台downdetector.com数据显示，故障爆发在当日清早，峰值时段有凌驾8000名用户报告无法正常使用移动网络服务。沃达丰讲话人在向路透社宣布的电子邮件声明中体现，此次中止源于某个网络枢纽在当天破晓突发故障，经紧迫抢修，问题已获得解决，大部分服务正在逐步恢复。但该讲话人同时增补提醒，“由于装备需要重新毗连，部分服务可能仍会间歇性泛起问题”，用户完全恢复正常使用仍需一准时间。现在，沃达丰未披露此次故障的详细手艺缘故原由，也未回应是否会向受影响用户提供赔偿。。随着服务逐步恢复，外界关注焦点或将转向运营商怎样从制度和手艺层面避免类似事务再次爆发，以重修公众对电信网络可靠性的信任。
https://cybernews.com/security/thousands-vodafone-australia-network-disruption/
京公网安备11010802024551号