PharMerica遭到Money Message的攻击影响580万人

颁布功夫 2023-05-16

1、、、PharMerica遭到Money Message的攻击影响580万人


据5月13日报道，，，美国国度药房网络PharMerica及其母公司BrightSpring Health遭到了Money Message的勒索攻击 。。3月14日，，，PharMerica在系统中发现可疑活动，，，调查确定3月12日到3月13日期间存在未经授权的接见，，，导致部门信息泄露 。。这与Money Message宣称的攻击产生在3月28日有出入 。。5月12日，，，PharMerica提交的数据泄露汇报称共有5815591人受到影响 。。泄露信息涉及姓名、、、地址、、、诞生日期、、、社会安全号码、、、药物和健康保险信息 。。


https://www.databreaches.net/ransomware-attack-on-pharmerica-affected-5-8-million-patients/


2、、、美邦交通部(USDOT)系统遭到攻击近24万员工信息泄露


媒体5月13日称，，，美邦交通部(USDOT)部门员工的小我信息泄露 。。泄露源于处置TRANServe交通福利的系统遭到攻击，，，USDOT暗示没有任何交通安整系统受到影响 。。该部门正在调查这一事务，，，并关闭了交通福利系统的接见，，，直到它复原 。。该事务影响了114000名现员工和123000名前员工 。。目前尚不明显攻击者身份，，，也不明显是否有小我信息被黑客利用 。。


https://www.yahoo.com/news/data-237-000-us-government-232707971.html


3、、、费城问询报遭到网络攻击导致运营临时中断


据媒体5月15日报道，，，费城问询报（Philadelphia Inquirer）遭到网络攻击，，，产生了27年来最严重的运营中断 。。攻击产生在5月14日，，，导致该报周日的印刷版无法印刷，，，该公司正在致力复原印刷业务 。。但是新闻业务的网站周日仍在运行，，，但更新速度比正常情况下慢 。。据悉，，，员工在周六早上发现该报的内容治理系统无法正常工作时，，，初次发现了这次攻击 。。该报社正在对攻击领域和具体指标进行调查，，，员工至少在本周二之前无法在办公室办公 。。


https://www.bleepingcomputer.com/news/security/philadelphia-inquirer-operations-disrupted-after-cyberattack/


4、、、SentinelLabs发现多个基于Babuk源代码的勒索软件


SentinelLabs在5月11日泄漏，，，越来越多的勒索软件选取泄露的Babuk源代码来开发针对VMware ESXi服务器的Linux加密法式 。。钻研人员在2022年下半年至2023年上半年发现了9种基于Babuk的勒索软件变体 。。这些勒索软件蕴含Play(.FinDom)、、、Mario(.emario)、、、Conti POC(.conti)、、、REvil别名Revix(.rhkrc)、、、Cylance ransomware、、、Dataf Locker、、、Rorschach别名BabLock、、、Lock4和RTM Locker 。。


https://www.sentinelone.com/labs/hypervisor-ransomware-multiple-threat-actor-groups-hop-on-leaked-babuk-code-to-build-esxi-lockers/


5、、、Brightly称其SchoolDude平台用户的信息和痛处泄露


媒体5月15日报道，，，西门子的子公司Brightly Software称其SchoolDude平台用户的信息和痛处泄露 。。凭据数据泄露通知，，，攻击者于4月20日入侵了Brightly的系统，，，并于4月28日被发现，，，影响了2964292名SchoolDude的用户 。。这次事务泄露了姓名、、、邮件地址、、、帐户密码喝电话号码等 。。Brightly重置了所有SchoolDude用户的密码，，，并建议用户实时更改使用了一样密码的其它帐户的密码 。。


https://www.securityweek.com/brightly-software-notifying-3-million-schooldude-users-of-data-breach/


6、、、Kaspersky颁布2023年勒索软件态势的分析汇报


5月11日，，，Kaspersky颁布了2023年勒索软件态势的分析汇报 。。最具影响力的勒索组织在从前一年产生变动，，，2022年上半年是LockBit、、、REvil和Conti，，，2022下半年是LockBit、、、BlackBasta和BlackCat，，，2023年Q1是LockBit、、、Vice Society和BlackCat 。。2022年勒索软件的占比力之2021年略有降落，，，从51.9%降落到39.8% 。。Kaspersky对2023年的预测是更多的嵌入式职能、、、滥用Driver以及选取其它恶意软件家族的代码 。。


https://securelist.com/new-ransomware-trends-in-2023/109660/