希博伊根市遭Chort勒索团伙攻击，致6.7万人信息泄露

颁布功夫 2025-05-30

1. 希博伊根市遭Chort勒索团伙攻击，致6.7万人信息泄露


5月28日，美国威斯康星州希博伊根市约6.7万人收到忠告，2024年10月的勒索软件攻击以至黑客获取了他们的小我信息�！Ｊ械本钟谥芪逑蚣喙芑固峤皇菪孤锻ㄖ�，确认黑客在2024年10月31日入侵市政系统时窃取了社�：：怕�、、州身份证及车商标等重要信息�！Ｏ２┮粮械本执饲拔型绨踩痉⒄沟鞑�，最终于5月14日确认数据遭窃取�！８檬腥硕≡�5万，此前虽认可勒索软件团伙Chort宣称对这次攻击掌管，但曾暗示无证据批注敏感数据被窃�！Ｈ欢�，2024年11月，Chort团伙公开了文件档案截图并索要赎金�！Ｊ械本忠严蚍刹棵呕惚ù耸�，并在应对过程中遵循其领导定见�！９僭背朴狈裾Ｔ诵�，但自11月22日后未再颁布进一步更新�！Ｊ械本衷谕ㄖ胖谐信滴苡跋炀用裉峁┪谝荒甑纳矸菡涫臃��！hort勒索团伙自2024年11月崭露头角以来，已宣称攻击了蕴含科威特公共农业与渔业资源局、、乔治亚州某公立学堂在内的多家机构�！�


https://therecord.media/ransomware-sheboygan-breach-notice


2. Azure Blob存储泄露：：超160万份电商客户信息泄露


5月28日，网络安全钻研团队近日发现两个未受珍视的Azure Blob存储容器产生数据泄露，涉及超过160万份文件，重要蕴含Etsy、、Poshmark及TikTok店铺的客户信息�！Ｕ獯涡孤兑悦拦没�，部门加拿大与澳大利亚用户也受到影响�！Ｖ还茉谙吖何镆丫弑附细甙踩�，但这次事务揭示了数字阴影中潜藏的风险�！Ｐ孤兜腍TML体式物流确认邮件中蕴含用户全名、、家庭住址、、电子邮箱及物流订单详情等敏感信息�！Ｗ暄型哦又赋�，Etsy作为全球数百万小微企业的买卖平台，其物流确认邮件数据泄露对客户隐衷与安全组成重大威胁�！４蟛棵判孤段募醋訣tsy，部门数据还关联TikTok店铺、、Poshmark及Embroly平台�！９セ髡呖赡芾谜庑┬孤缎畔⒅葱芯即沟龉セ�、、社交工程攻击或恶意软件传布等恶意活动�！９倘晃薹ㄈ啡下冻鍪道木咛逅姓�，但分析显示受影响订单重要涉及越南地域的刺绣服务提供商，可能为单一实体在多个电商平台开设店铺所致�！Ｗ暄型哦映龈窬�，把握用户全名与地址信息后，攻击者可能假装成可信物流服务商执行恶意操作，极大提升攻击成功率�！�


https://cybernews.com/security/etsy-tiktok-shop-customer-data-leak/


3. RE/MAX遭Medusa勒索软件攻击，150GB数据泄露


5月28日，RE/MAX是一家在全球占有9000多家处事处的国际房地产网络，据称遭到了Medusa勒索软件的攻击�！edusa是一个针对大型组织的重要威胁行为者，这次攻击中，该勒索软件组织在暗网泄密网站上颁布了RE/MAX的有关信息，宣称已窃取150GB数据，并索要20万美元赎金以删除渣滓数据，同时设定了不到18天的赎金支付倒计时�！Ｋ浇赝枷允�，被泄露的数据涉及来自分歧国度的房地产经纪人，蕴含小我数据如全名、、照片、、佣金纪录、、账单数据及联系方式等，此外还有内部文件，揭示了支付给经纪人的金额、、分类、、配额和用度结构，文件日期显示数据跨度为2021年至2023年�！Ｖ还苣壳靶孤兜氖菅究雌鹄床⒎浅让舾�，但鉴于数据规模重大，渣滓泄露数据中可能蕴含更敏感的信息�！０踩暄性敝赋�，这一大规模数据泄露事务批注RE/MAX在数据治理方面存在严重缺点�！１坏潦菘赡鼙挥糜谏矸萃登�、、金融诓骗和高度针对性的网络垂钓，甚至可能导致RE/MAX客户遭逢房地产诳骗�！Ｒ蚨�，RE/MAX可能面对财政损失、、运营中断和名誉受损等多重风险�！edusa勒索软件组织除索要赎金外，还提供了将截止日期耽搁一天、、支付1万美元的选项�！�


https://cybernews.com/security/medusa-ransomware-threatens-release-remax-data/


4. 约旦科威特银行遭勒索攻击，员工数据及内部资料泄露


5月27日，约旦科威特银行（JKB）近日遭逢勒索软件攻击，黑客威胁若不支付赎金将颁布机密数据�！KB是约旦银行系统的重要参加者，以其数字化基础设施闻名，在约旦各地占有64家分行和处事处，并在塞浦路斯设有分行�！＞莅低惚�，Everest勒索软件集团窃取了1003名JKB员工的小我数据及11.7GB的公司内部数据，并赐与银行五天功夫联系交涉以支付赎金�！９倘晃奘菅究晒┫略�，但团伙分享的截图露出了员工敏感的个人信息，蕴含全名、、家庭详情、、职位名称、、诞生日期、、国籍、、工作邮箱和电话分机号以及银行账户具体信息等�！Ｔ惫ば∥易柿系男孤恫唤黾雍σ�，还为身份偷窃、、金融诓骗和定向攻击提供了方便，同时可能对公司内部系统和银行基础设施组成后门威胁�！Ｗ暄行∽橹赋�，泄露的信息使威胁行为者可能提议高度针对性的网络垂钓和社会工程攻击，并可能导致银行内部系统被入侵�！＜彝ゾ咛逍畔⒌男孤督徊皆龀ち朔缦�，攻击者可能利用这些信息绕过安全问题接见账户�！�


https://cybernews.com/security/jordan-kuwait-bank-data-breach-everest-ransomware/


5. ConnectWise遭网络攻击，或关联ScreenConnect缝隙


5月29日，IT治理软件公司ConnectWise称疑似遭逢国度支持的网络攻击，影响有限数量的ScreenConnect客户�！onnectWise在布告中暗示，近期发现环境中存在可疑活动，以为与复杂国度行为者有关�！８霉疽延肴≈ぷ襇andiant发展调查，联系受影响客户并协调法律部门�！onnectWise位于佛罗里达州，为托管服务提供商（MSP）和IT部门提供多种解决规划，ScreenConnect是其远程接见和支持工具�！＞軨RN报道，ConnectWise已加强监控并强化网络安全，且未在客户案例中看到进一步可疑活动�！Ｓ行挛湃耸啃孤�，入侵产生在2024年8月，ConnectWise于2025年5月发现可疑活动，仅影响基于云的ScreenConnect实例�！Ｍ泄芊裉峁┥藽NWR总裁暗示，只有极少数客户受影响，暗示威胁行为者进行了针对性攻击�！eddit帖子指出，该事务与ScreenConnect缝隙（CVE-2025-3935）有关，此缝隙为高严重性ViewState代码注入缝隙，由不安全反序列化引起，特权威胁行为者可窃取机械密钥制作恶意负载�！�


https://www.bleepingcomputer.com/news/security/connectwise-breached-in-cyberattack-linked-to-nation-state-hackers/


6. 维多利亚的奥秘因安全事务关闭网站


5月29日，因持续安全事务，时尚巨头维多利亚的奥秘关闭了其网站及部门商店服务�！Ｎ嗬堑陌旅卦谌蚪�70个国度/地域治理着约1380家零售店，2025财年年收入达62.3亿美元�！８霉驹诖嫱镜男挛胖蟹罡婵突�，其维多利亚的奥秘和PINK商店在复原运营期间仍正常交易，但因发现安全事务并采取措施解决，为安全起见关闭了网站和部门店内服务，团队正孜孜不倦工作以全面复原运营，并对客户耐心期待暗示感激�！Ｎ嗬堑陌旅亟不叭税凳�，公司已礼聘外部专家调查此事影响，但尚未泄漏事务性质，同时暗示已立即启动应对规划，关闭网站和部门店内服务以防万一，正致力急剧安全复原运营，会持续为门店顾客提供服务�！Ｅ聿┬挛派缈吹降姆⒏惫さ耐ㄖ�，该零售商首席执行官希拉里·苏佩普也奉告员工“复苏必要一段功夫”�！�


https://www.bleepingcomputer.com/news/security/victorias-secret-takes-down-website-after-security-incident/