2022年网络攻击事件盘点(9)
时间:2022-12-28 19:28 来源:网络整理 作者:采集插件 点击:次
5月25日，印度第二大航空公司SpiceJet宣布遭受勒索软件攻击并导致航班起飞延误。SpiceJet在25日发给客户的通知中声称其IT团队已经成功阻止了此次攻击，一切恢复正常运行状态。然而，多位SpiceJet乘客在Twitter和Facebook上发帖称问题并未解决，不仅出现航班延误，而且无法拨通客服电话，且航空公司的订票系统也无法使用。 因勒索软件攻击，芝加哥公立学校50万学生数据遭泄露 据外媒报道，美国芝加哥公立学校发生了一起大规模的数据泄露事件，近50万名学生和6万名员工的数据遭泄露，这一切源于其供应商Battelle for Kids遭受了勒索软件攻击。CPS称，尽管他们与Battelle for Kids的合同要求立即通知数据泄露，但他们是在事件发生后过去四个多月的2022年4月26日才首次被告知，并且直到5月11日，他们才知道具体是哪些学生或教职员工的数据泄露了。 南非总统的个人信贷数据泄露：该国已沦为“黑客乐园” 黑客团伙SpiderLog$公开窃取了南非总统Cyril Ramaphosa自2000年代在国内四大银行之一的贷款详细记录。该团伙称，南非已经成为黑客乐园，任何人都能轻松绘制出南非数字基础设施分布，甚至包括国防/国安等敏感系统。此次曝光使得大众关注到南非信息系统的显著漏洞，特别政府/国防/国安等部门的系统安全性。 富士康墨西哥工厂遭勒索软件攻击 富士康公司确认其位于墨西哥的一家生产工厂在5月下旬受到勒索软件攻击的影响。富士康没有提供任何有关攻击者的信息，但勒索软件组织LockBit声称对此负责。被攻击的富士康工厂位于墨西哥蒂华纳，是美国加州消费电子产品的重要供应中心，被认为是一个战略设施。富士康在一份声明中表示，勒索软件攻击对其整体运营的影响不大，工厂正在逐步恢复。 6月 FluBot移动恶意软件席卷欧洲，安卓苹果都不放过 银行木马FluBot正在针对全欧洲发起一场新型诈骗攻击，从欧洲的这头到那头，将窃取数据的恶意软件植入受害者的手机中。复活节前后，罗马尼亚率先出现了FluBot的踪迹。本次攻击使用的诈骗方式与此前相同，都是利用虚假短信，特别是语音消息。安卓用户仍然是攻击的主要目标，但本次攻击中安卓用户与苹果用户受到的诈骗短信数量几乎持平。 意大利第五大城市遭网络攻击全城断网 意大利南部巴勒莫市上周末遭受网络攻击，导致全城断网，IT系统瘫痪，给当地旅游业和城市运营带来灾难性影响。据当地多家媒体报道，受影响的系统包括公共视频监控管理、警务以及市政府的所有（网络）服务。市民的出生证明、结婚证明以及户籍和居住证明等文件都无法办理或变更。 医疗设备公司Shields泄露200万美国患者数据 美国医疗设备公司Shields Health Care Group (Shields)遭遇黑客攻击，泄露了大约200万美国人的医疗数据。根据公司网站上发布的数据泄露通知，Shield于2022年3月28日发现遭受网络攻击，并聘请网络安全专家调查事件。 俄罗斯频遭网络攻击！俄外交部称将反击 俄罗斯外交部国际信息安全司司长克鲁茨基赫9日说，俄方不会对西方针对俄的网络攻击行为置之不理。据俄外交部网站当天发布的消息，克鲁茨基赫在回答记者提问时说，俄国家机构、基础设施，以及俄公民和在俄外国人的个人数据存储等正在遭受网络攻击，美国和乌克兰的官员应对此负责。俄方将根据俄罗斯法律和国际法采取反击措施。 俄沙虫组织利用Follina漏洞，入侵乌克兰重点机构 乌克兰计算机应急响应小组警告说，俄罗斯黑客组织Sandworm可能正在利用名为Follina的漏洞，这是Microsoft Windows支持诊断工具中的一个远程代码执行漏洞，编号为CVE-2022-30190，它可以通过打开或选择特制文档来触发其中的安全漏洞，威胁行为者至少自2022年4月以来一直在攻击中利用它。值得注意的是，乌克兰情报机构以中等可信度评估，认为这场恶意活动的背后是“Sandworm”黑客组织。 非洲最大连锁超市遭勒索团伙敲诈：600GB数据失窃 (责任编辑：admin) |