华盛顿州西北放射科医生诊所遭数据泄露，，，影响35万居民

颁布功夫 2025-08-06

1. 华盛顿州西北放射科医生诊所遭数据泄露，，，影响35万居民


8月4日，，，华盛顿州西北放射科医生诊所近日证实，，，其于2025年1月遭逢重大网络安全事务，，，导致约348,118名华盛顿居民的小我信息泄露�！！�。这次事务始于1月20日至25日期间，，，攻击者通过未经授权的接见侵入诊所网络，，，造成系统中断�！！�。诊所发现异�：罅⒓雌舳毕煊�，，，联系联邦法律部门并礼聘第三方网络安全专家协助调查，，，最终确认存储于网络中的敏感数据遭窃取�！！�。凭据诊所向华盛顿州总检察长办公室提交的通知，，，泄露信息涵盖患者全名、、、地址、、、电话号码、、、诞生日期、、、电子邮件、、、社会安全号码、、、驾照/州身份证号、、、诊断信息、、、医疗服务提供者姓名、、、病历号、、、健康保险详情及医治用度等主题小我数据�！！�。只管诊所强调目前无证据批注信息已被滥用，，，但仍为受影响个别提供了免费信誉监测与身份�；し��！！�。这次攻击的技术细节尚未齐全公开，，，但网络中断特点与勒索软件攻击模式高度吻合�！！�。截至汇报颁布，，，尚无任何黑客组织宣称对此事掌管�！！�。


https://securityaffairs.com/180772/data-breach/northwest-radiologists-data-breach-hits-350000-in-washington.html


2. 新型JSCEAL恶意软件通过虚伪加密利用告白攻击数百万用户


8月4日，，，安全钻研公司Check Point Research（CPR）近日披露一项代号"JSCEAL"的大型网络犯罪状动，，，该活动自2024年3月起持续针对加密钱币利用用户执行精准垂钓攻击�！！�。据统计，，，仅2025年上半年攻击者就投放超3.5万条虚伪告白，，，欧盟境内潜在受影响用户达350万，，，全球领域估计超1000万，，，形成近年来规模最大的加密钱币领域网络垂钓事务之一�！！�。攻击链选取"广撒网+精筛选"战术：犯罪团伙假意近50个主流加密钱币买卖平台（如Coinbase、、、Binance等），，，通过搜索引擎优化（SEO）技术将虚伪告白推送至搜索了局前列�！！�。当用户点击后，，，会被疏导至外观高度仿真的垂钓网站，，，诱导下载带有合法数字证书署名的"官方装置包"�！！�。技术分析显示，，，JSCEAL攻击出现多阶段特点：初始装置法式首先执行信息网络剧本，，，窃取设备指纹、、、地理地位及加密钱包使用痕迹等数据，，，上传至攻击者服务器进行指标价值评估�！！�。确认高价值指标后，，，才会开释主题恶意软件�！！�。一旦成功部署，，，JSCEAL将执行全方位数据窃��！！��：除加密钱币钱包凭证、、、私钥等主题资产信息外，，，还具备屏幕截图、、、键盘纪录、、、网络流量劫持等高级职能�！！�。


https://hackread.com/jsceal-malware-targets-millions-fake-crypto-app-ads/


3. 全球珠宝巨头Pandora遭Salesforce数据泄露


8月5日，，，全球最大珠宝品牌之一、、、占有2700家门店及3.7万名员工的丹麦企业Pandora披露了一路重大数据泄露事务，，，其客户联系信息（蕴含姓名、、、生日、、、电子邮箱）因第三方平台Salesforce数据库遭攻击被盗，，，但密码、、、身份证件及财政信息未被泄露�！！�。据调查，，，这次事务源于威胁行为者自2025年1月甚至更早功夫提议的持续社会工程与网络垂钓攻击，，，攻击指标直指Pandora员工及服务台人员，，，通过窃取Salesforce凭证或诱骗员工授权恶意OAuth利用法式，，，最终犯法接见并下载了公司Salesforce数据库�！！�。攻击者身份被确以为黑客组织ShinyHunters，，，该组织目前正以公开数据为威胁向Pandora勒索赎金，，，并忠告若不支付将效仿此前Snowflake攻击事务，，，通过大规模销售或泄露数据施压�！！�。只管Salesforce官方强调其平台未发现已知安全缝隙，，，并指出客户自身安全措施是保险数据安全的关键，，，但事务仍露出了企业依赖第三方云服务时的潜在风险，，，即便平台自身安全机制美满，，，员工安全意识幽微仍可能成为攻击突破口�！！�。


https://www.bleepingcomputer.com/news/security/pandora-confirms-data-breach-amid-ongoing-salesforce-data-theft-attacks/


4. PBS员工数据泄露至青少年粉丝社区


8月5日，，，美国公共广播公司（PBS）近日遭逢一路特殊的数据泄露事务，，，其员工及从属机构共计3,997人的公司联系信息被泄露至“PBS Kids”粉丝荟萃的Discord服务器上�！！�。本月初，，，一份蕴含具体小我及职业信息的JSON文件在Discord社区流传，，，涉及员工姓名、、、邮箱、、、职位、、、时区、、、部门、、、爱好及主管姓名等敏感内容�！！�。与通例数据泄露分歧，，，这次事务并非出于经济利益驱动，，，而是被分享至以青少年为主的粉丝平台，，，动机更左袒“别致感”“变节好奇”或追求同龄人中的“酷炫成分”�！！�。PBS讲话人证实，，，泄露数据源自内部服务公共电视台员工专用平台MyPBS.org，，，公司已发展全面调查并通知受影响用户，，，目前无证据批注其他系统遭入侵�！！�。只管当前未发现恶意使用数据的情况，，，但泄露数据在Discord社区持续流传至本周末，，，仍引发对潜在滥用的忧郁�！！�。新闻人士指出，，，此类粉丝社区本为会商儿童节目而设计，，，数据泄露可能吸引不用要的外部关注，，，甚至为骚扰某人肉搜索提供方便�！！�。


https://www.bleepingcomputer.com/news/security/pbs-confirms-data-breach-after-employee-info-leaked-on-discord-servers/


5. DaVita Dialysis遭勒索软件攻击，，，超百万患者信息泄露


8月5日，，，美国肾脏护理巨头DaVita Dialysis近日披露了一路影响超百万患者的勒索软件攻击事务，，，其服务器在2025年3月24日至4月12日期间遭未经授权接见，，，攻击者最终被成功阻止�！！�。这次事务由威胁组织InterLock率先曝光，，，该组织宣称将泄露1.5TB数据，，，并已将部门信息上传至泄密网站，，，与威胁内容一致�！！�。凭据DaVita的申明，，，泄露数据涵盖患者及医疗服务提供者的敏感信息，，，蕴含姓名、、、地址、、、诞生日期、、、社�：�、、、健康保险详情、、、临床信息，，，部门患者还涉及税务鉴别号及支票图像�！！�。只管目前仅把握南卡罗来纳州、、、华盛顿州、、、俄勒冈州、、、德克萨斯州和马萨诸塞州五地的初步数据，，，总计1,030,495人受影响，，，但现实波及领域预计更广，，，且该事务尚未被录入美国卫生与公家服务部（HHS）的公共违规工具�！！�。值得关注的是，，，这次攻击并非DaVita初次遭逢数据安全�；��！！�。自2008年以来，，，该公司已汇报至少七起数据泄露事务�！！�。


https://databreaches.net/2025/08/05/more-than-1-million-patients-affected-by-davita-ransomware-attack-those-are-preliminary-numbers/


6. 思科遭语音垂钓攻击致用户信息泄露


8月5日，，，全球网络设备巨头思科（Cisco）近日披露一路因语音网络垂钓（Vishing）攻击引发的数据泄露事务，，，攻击者通过糊弄员工获取第三方客户关系治理（CRM）系统接见权限，，，导致在Cisco.com注册用户的根基资料信息遭窃�！！�。事务产生于2025年7月24日，，，思科在发现后立即终止了攻击者对CRM系统的接见，，，并发展调查�！！�。据思科申明，，，泄露信息蕴含用户姓名、、、组织名称、、、地址、、、思科分配的用户ID、、、电子邮件地址、、、电话号码及账户元数据（如创建日期），，，但未涉及组织客户的机密信息、、、密码或其他敏感数据�！！�。公司强调，，，这次事务未影响其产品或服务，，，其他CRM系统实例也未被波及�！！�。目前，，，思科已凭据司法要求通知受影响用户，，，并与数据�；せ菇忧�，，，同时加强安全措施，，，蕴含对员工进行网络垂钓攻击鉴别与防备的再培训�！！�。


https://www.bleepingcomputer.com/news/security/cisco-discloses-data-breach-impacting-ciscocom-user-accounts/