2022年网络攻击事件盘点(10)
时间:2022-12-28 19:28 来源:网络整理 作者:采集插件 点击:次
非洲最大连锁超市Shoprite披露了一起安全事件，部分地区客户受影响，姓名、身份证号等信息失窃。勒索软件团伙RansomHouse声称对此负责，称已窃取600GB数据，要求支付赎金。RansomHouse还毒舌点评了Shoprite差劲的安全意识，比如用明文文本和原始图片保存大量个人数据。 学习通事件反思：个人数据泄露的全球性危机 6月20日，包括“M78安全团队”（首发）在内的多家自媒体发文称“大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖，兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条，售价仅为1.2万元”，文中描述的“大规模个人隐私数据泄露”，激起了全社会对个人隐私保护和数据安全的强烈关注。 “国防七校”西北工业大学遭受境外网络攻击 西北工业大学官方公众号6月22日发布公开声明，该校电子邮件系统遭受网络攻击，对学校正常教学生活造成负面影响。该校第一时间报警，经公安机关初步判定，是境外黑客组织和不法分子发起的网络攻击行为。此次网络攻击事件中，有来自境外的黑客组织和不法分子向学校师生发送包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息，给学校正常工作和生活秩序造成重大风险隐患。 立陶宛对俄罗斯“禁运”后遭网络攻击 有消息显示，自从立陶宛对俄飞地加里宁格勒州实施“禁运令”后，新兴黑客组织“网络特种部队”或已将矛头对准了立陶宛的政府资源和关键基础设施。此前，立陶宛政府宣布拒绝通过其境内铁路向俄飞地加里宁格勒州运输钢铁和铁矿，此举导致了俄-立冲突的升级。 QQ出现大规模盗号！自动群发低俗不雅内容，官方致歉 6月26日晚，有部分用户反映QQ号码被盗。对此，腾讯QQ官微回应称，QQ安全团队高度重视并立即展开调查，发现主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录，该登录行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。目前正在收集整理黑产团伙的犯罪证据，后续将根据需要配合有关部门开展工作，保护平台及用户的正当权益。 挪威政府网站遭俄罗斯黑客DDoS攻击大面积瘫痪 挪威国家安全局(NSM)昨天发表声明警告说，由于遭受分布式拒绝服务(DDoS)攻击，该国一些最重要的政府网站和民生基础在线服务正在变得无法访问。该声明进一步解释说，据信一个亲俄罗斯的黑客组织（Legion）发动了袭击。根据Cybernow的俄乌冲突参战黑客组织统计，Legion和Killnet都是5月份宣布加入亲俄罗斯黑客阵营，二者都擅于使用DDoS攻击。 伊朗最大的钢铁生产商遭遇网络攻击 据外媒报道，伊朗最大的钢铁生产商Khouzestan Steel Company(KSC)已承认遭遇严重网络攻击而被迫停产，这也是近年来针对该国战略工业部门的最大规模此类攻击之一。KSC对此表示，由于在“网络攻击”后“存在技术问题”，该工厂必须停工直至接到进一步的通知。6月27日，该公司网站也因此关闭。不过，KSC公司CEO称，已经有效挫败了这一次网络攻击，生产线并未受到结构性损害，也不会影响供应链和客户。 乌克兰遭网络攻击近800次 自俄乌战争以来，乌克兰遭网络攻击796次。6月30日，乌克兰国家特殊通信和信息保护局(SSSCIP)发布公告称，自2022年2月24日俄罗斯-乌克兰战争以来，俄罗斯政府和企业成为796起网络攻击的目标。乌克兰SSSCIP称，黑客一直在持续对乌克兰发起网络攻击。自俄罗斯全面军事入侵开始后，网络攻击的次数并没有减少了，但网络攻击的强度开始减弱。 7月 网络攻击致使美国多个州无法发放失业救济金 美国田纳西州的服务商Geographic Solutions在6月26日公告称，该州服务即将中断。直到6月30日，失业救济金网站仍处于离线状态。田纳西州约有12000人依靠失业补助生活，目前他们仍然没能拿到救济金。该公司表示，预计田纳西州的系统将在7月4日重新上线。 黑客公布伊朗钢铁巨头近20G绝密文件，疑似以色列幕后支持 (责任编辑：admin) |