美法院授权微软收受朝鲜APT37节制的50个域名；；；haveibeenpwned收录Factual泄露的250万用户数据

颁布功夫 2019-12-31

1.美国管帐师事务所Moss Adams遭黑客入侵，，，客户数据被盗


OG东方厅·(中国大陆)




美国最大的公共管帐师事务所之一Moss Adams披露数据泄露事务，，，具体来说，，，黑客于2019年10月10日成功收受了一名员工的电子邮箱账户，，，并接见了蕴含客户姓名和社会安全号码在内的敏感信息（PII）。。。凭据该公司颁布的数据泄露通知，，，没有其它信息受到影响，，，黑客也没有接见公司的内部网络。。。该公司没有披露受影响简直切人数，，，也可能是该数字尚未确定。。。该公司暗示已采取适当的安全和服务复原步骤，，，并为受影响的客户启用身份偷窃保险打算。。。


原文链接：：

https://www.technadu.com/moss-adams-discloses-data-breach-exposing-names-social-security-numbers/88684/



2.haveibeenpwned收录Factual泄露的250万用户数据


OG东方厅·(中国大陆)



haveibeenpwned网站收录了Factual泄露的250万用户数据，，，据称这些数据的泄露日期为2017年3月22日，，，原始数据集共蕴含800万行数据，，，但去重后为约250万（2461696），，，数据蕴含用户的电子邮件地址、、、公司名称、、、地址和电话号码。。。Factual回应称这些数据是与贸易和其它兴致点有关的公开数据。。。


原文链接：：

https://haveibeenpwned.com/PwnedWebsites#Factual



3.HelloTech公司不测泄露部门承包商隐衷信息


OG东方厅·(中国大陆)




HelloTech公司颁布数据泄露通知称，，，该公司部门独立承包商的敏感信息被不测颁布在公网上，，，该公司在接到汇报后立刻对这些数据采取了�；；；ご胧�，，，但不能确定它们是否已遭接见。。。该事务产生在11月15日，，，可能泄露的数据蕴含姓名、、、地址、、、驾照信息、、、照片等，，，但不蕴含任何社会安全号码和财政信息。。。该公司未泄漏受影响的具体人数，，，但暗示将为受影响的人提供一年的免费信誉监控服务。。。


原文链接：：

https://oag.ca.gov/system/files/General%20Notice%20Z507_v02.PDF



4.Lumber Liquidators遭勒索软件攻击，，，收入损失达800万美元


OG东方厅·(中国大陆)



Lumber Liquidators公司在8月21日遭到恶意软件攻击，，，其推算机系统关闭。。。该公司的零售员工无法查看产品价值或库存，，，他们必须通过电话或从其小我电子邮件帐户向配送中心发送订单，，，并在纸上纪录客户的信誉卡信息，，，每次买卖最多破费半小时的功夫。。。该公司在11月的调查文件中暗示，，，这次攻击预计造成了600万至800万美元的收入损失。。。



原文链接：：

https://www.salon.com/2019/12/29/like-voldemort-ransomware-is-too-scary-to-be-named_partner/



5.钻研团队颁布APT组织BRONZE PRESIDENT的分析汇报


OG东方厅·(中国大陆)



Secureworks威胁谍报中心颁布关于APT组织BRONZE PRESIDENT的分析汇报。。。BRONZE PRESIDENT重要针对非当局组织和南亚及东亚国度确当局和法律机构，，，该组织开发了自己的远控工具，，，并使用多种公开可用的工具集。。。钻研人员观察到该组织使用过的工具蕴含：：Cobalt Strike、、、远控木马PlugX、、、ORat、、、RCSession、、、Nbtscan、、、Nmap及Wmiexec。。。该组织可能早在2014年就起头了攻击活动。。。



原文链接：：

https://www.secureworks.com/research/bronze-president-targets-ngos



6.美法院授权微软收受朝鲜APT37节制的50个域名


OG东方厅·(中国大陆)



微软成功收受了由朝鲜黑客组织APT37节制的50个域名，，，这些域名被该组织用来提议网络攻击，，，蕴含发送垂钓邮件和托管垂钓页面等。。。微软暗示其数字犯罪部门（DCU）和威胁谍报中心（MSTIC）已经监督APT37长达数月的功夫，，，并于12月18日在弗吉尼亚州法院对该组织提告状讼。。。该法院授予微软权限以收受APT37在犯罪活动中使用的50个域名。。。微软高管暗示该组织的大无数指标都位于美国、、、日本以及韩国。。。


原文链接：：

https://www.zdnet.com/article/microsoft-takes-down-50-domains-operated-by-north-korean-hackers/