NexOpt 30万辆汽车和数百万次行程信息遭曝光

颁布功夫 2025-04-10

1. NexOpt 30万辆汽车和数百万次行程信息遭曝光


4月9日 ，，，车辆跟踪服务提供商NexOpt ，，，一家总部设于德国、、、在美国和奥地利设有处事处的公司 ，，，近期产生数据泄露事务 ，，，露出了商用和乘用车的敏感实时和汗青行驶数据。。。NexOpt一向宣称“保障最大水平的数据安全” ，，，然而Cybernews钻研团队发现 ，，，车队经理的数据被比预期更宽泛的受众接见。。。不安全的 Nexopt Kibana 实例泄露了大量客户具体信息 ，，，蕴含车辆鉴别号、、、实时船舶和车辆地位等 ，，，泄漏的实例蕴含近1TB数据 ，，，其中部门似乎出于开发主张天生。。。在屡次尝试联系NexOpt和有关CERT后 ，，，露出的实例已被关闭。。。Cybernews信息安全钻研员指出 ，，，这次泄密事务给有关各方带来各类危险 ，，，数据可能被用于贸易谍报网络 ，，，甚至组织现实世界的犯罪活动。。。这次泄露露出了数百万条贸易行程信息 ，，，可能还蕴含一些非贸易行程信息 ，，，受影响的数据似乎来自超过 30 万辆独立车辆。。。泄露的数据蕴含车辆鉴别号码、、、NexOpt 设备 IMEI 标识符、、、车辆移动数据、、、行程启程地、、、主张地数据、、、航路、、、车辆燃油或电量数据以及驾驶员座椅数据等。。。由于 VIN 号码可用于鉴别更多车辆信息 ，，，蕴含车主信息 ，，，这增长了数据泄露的严重性。。。


https://cybernews.com/security/nexopt-data-leak-exposes-locations-vehicles/


2. 工业技术制作商Sensata Technologies遭勒索软件攻击


4月10日 ，，，Sensata Technologies是一家占有超过19,000名员工的工业技术公司 ，，，上一财年营收近40亿美元 ，，，专一于为汽车、、、重型车辆和越野车、、、工业和航空航天市场出产传感器、、、电气�；；；ぴ推渌ぞ摺�。。上周日该公司遭逢勒索软件攻击 ，，，其系统遭逢严重粉碎。。。Sensata随即联系了法律部门。。。公司在8-K文件中泄漏 ，，，这次事务临时影响了其运营 ，，，蕴含运输、、、收货、、、制作出产以及其他各类支持职能。。。只管公司已采取一时措施以复原部门职能 ，，，但全面复原的具体功夫表尚不明确。。。该公司于周三向美国证券买卖委员会（SEC）传递了这一事务 ，，，并忠告投资者 ，，，因勒索软件攻击 ，，，公司官员被迫关闭其网络。。。初措施查显示 ，，，有文件从公司环境中被盗。。。Sensata暗示 ，，，网络安全专家正在全力协助复原工作 ，，，并致力鉴别被盗文件 ，，，以便实时通知有关人员。。。只管公司暗示不以为这次攻击会对本季度的财政情况产生重大影响 ，，，但也指出这可能会凭据复原了局而有所变动。。。截至周三晚上 ，，，尚未有任何勒索软件团伙认可对这次事务掌管。。。


https://therecord.media/sensata-technologies-ransomware-attack


3. Grandoreiro地理围栏网络垂钓攻击对准拉美地域


4月9日 ，，，一场针对拉丁美洲用户的网络垂钓活动正肆虐 ，，，其主题是臭名远扬的银行木马Grandoreiro ，，，该木马以窃取敏感财政数据著称。。。2月19日至3月14日期间 ，，，钻研人员把稳到有关网络垂钓活动激增 ，，，且迹象批注活动仍在持续。。。Grandoreiro已存在多年 ，，，不休改进以维持当先职位 ，，，旨在窃取银行凭证、、、监督用户活动并授予攻击者远程接见权限。。。这次攻击活动中 ，，，地理围栏技术尤为引人瞩目 ，，，恶意软件在运行前会查抄受害者IP地址以确定其地位 ，，，若用户不在指标拉丁美洲国度/地域 ，，，恶意软件便会终场执行 ，，，这使得攻击越发集中 ，，，削减了不用要的曝光 ，，，并援手其躲过全球安全监控。。。习染始于一个垂钓页面 ，，，诱骗受害者点击链接或下载虚伪PDF文档 ，，，该文件实为蕴含Grandoreiro加载法式的压缩包。。。一旦文件被提取并打开 ，，，恶意软件便会向ip-apicom发送要求以确定用户地理地位 ，，，并凭据了局决定是否持续攻击。。。此外 ，，，Grandoreiro还通过向dns.google发送要求来预防本地DNS查问 ，，，绕过基于DNS的阻止机制。。。


https://hackread.com/grandoreiro-strikes-geofenced-phishing-attacks-latam/


4. AkiraBot垃圾邮件活动威胁小型企业网络安全


4月9日 ，，，网络安全钻研人员发现了一种由“AkiraBot”驱动的新型垃圾邮件活动 ，，，该机械人专门针对小型企业网站发送定制的促销信息。。。自2024年9月以来 ，，，AkiraBot已成功向至少80,000个网站发送垃圾邮件联系表单和谈天小工具 ，，，指标网站数量超过400,000个。。。AkiraBot利用OpenAI的GPT-4o-mini等人为智能说话模型 ，，，分析网站内容并天生个性化信息 ，，，推广诓骗性SEO服务 ，，，使尺度垃圾邮件过滤器更难检测和拦截。。。该活动重要针对使用Shopify、、、GoDaddy、、、Wix和Squarespace等热点建站平台的中小型企业。。。这些平台因其易用性而广受中小企业青睐 ，，，却也成为了垃圾邮件发送者的指标。。。AkiraBot具备多种恶意活动能力 ，，，蕴含创建AI天生的新闻、、、绕过验证码�；；；�、、、对准小型企业以及使用代理网络预防检测。。。该工具通过FastCaptcha和NextCaptcha等工具 ，，，甚至把持浏览器属性来仿照合法用户的行为 ，，，从而糊弄验证码系统。。。此外 ，，，AkiraBot还使用代理服务将其流量路由到分歧的IP地址 ，，，以预防被基于网络的�；；；ご胧├菇亍�。。


https://hackread.com/akirabot-abuses-openai-api-spam-website-contact-forms/


5. 黑客利用EC2托管网站中的SSRF缝隙窃取AWS凭证


4月9日 ，，，F5 Labs钻研人员发现一项有针对性的网络活动 ，，，该活动利用AWS EC2实例上托管的网站中的服务器端要求伪造（SSRF）缝隙 ，，，提取EC2元数据 ，，，其中可能蕴含来自IMDSv1端点的IAM痛处。。。攻击者借此提升权限 ，，，接见S3存储桶或节制其他AWS服务 ，，，可能导致敏感数据泄露、、、把持和服务中断。。�；；；疃加�3月13日 ，，，于3月15日至25日期间升级为全面攻击。。。攻击者利用SSRF缝隙 ，，，远程查问内部EC2元数据URL并接管敏感数据。。。由于易受攻击的实例在IMDSv1上运行 ，，，攻击者可检索蕴含IAM凭证在内的元数据。。。IMDSv1已被更安全的IMDSv2取代 ，，，后者需会话令牌进行身份验证。。。攻击者轮换查问参数名称和子蹊径 ，，，显示其系统性窃取敏感数据的步骤。。。F5 Labs在2025年3月的威胁趋向汇报中强调了这些攻击 ，，，并指出旧缝隙仍具高度针对性 ，，，40%被利用的CVE都是四年以上的旧缝隙。。。为减轻此类威胁 ，，，建议利用可用的安全更新 ，，，强化路由器和物联网设备配置 ，，，并用受支持的型号代替EoL网络设备。。。


https://www.bleepingcomputer.com/news/security/hackers-target-ssrf-bugs-in-ec2-hosted-sites-to-steal-aws-credentials/


6. Magento平台超70万用户的CRM数据疑遭泄露


4月9日 ，，，一名自称“Satanic”的黑客通过第三方渠道宣称 ，，，开源电子商务平台Magento遭逢入侵 ，，，导致超过70万用户的CRM数据泄露 ，，，涉及电子邮件、、、电话号码及企业信息。。。据黑客宣称 ，，，这次攻击产生于2025年4月9日 ，，，通过第三方集成窃取了大量企业和小我联系信息。。。只管Magento母公司Adobe尚未证实此事务 ，，，但黑客颁布的泄露数据蕴含74.5万个独立条款 ，，，蕴含43万个电子邮件地址和26.1万个电话号码 ，，，并在网络犯罪论坛Breach Forums上公开。。。泄露的数据似乎源自Magento部署的CRM系统 ，，，涉及BBC到《芝加哥论坛报》等组织 ，，，蕴含姓名、、、职位、、、公司电子邮件、、、域名、、、电话号码及社交媒体链接。。。文件显示 ，，，这些信息为结构化条款 ，，，具体纪录了每笔纪录的信息 ，，，可能被用于网络垂钓、、、B2B假意诳骗或高价值指标分析。。。此外 ，，，部门纪录蕴含已验证的LinkedIn账户、、、公司电子邮件别号及客户服务联系方式。。。数据库中的技术元数据还揭示了公司的技术栈、、、营销平台及支付处置器 ，，，如Magento、、、Salesforce、、、Adobe Experience Manager和Stripe。。。


https://hackread.com/hackers-magento-breach-3rd-party-crm-data-leak/