华盛顿州西北放射科医生诊所遭数据泄露，，影响35万居民

颁布功夫 2025-08-06

1. 华盛顿州西北放射科医生诊所遭数据泄露，，影响35万居民


8月4日，，华盛顿州西北放射科医生诊所近日证实，，其于2025年1月遭逢重大网络安全事务，，导致约348,118名华盛顿居民的小我信息泄露。。。这次事务始于1月20日至25日期间，，攻击者通过未经授权的接见侵入诊所网络，，造成系统中断。。。诊所发现异�：：罅⒓雌舳毕煊�，，联系联邦法律部门并礼聘第三方网络安全专家协助调查，，最终确认存储于网络中的敏感数据遭窃取。。。凭据诊所向华盛顿州总检察长办公室提交的通知，，泄露信息涵盖患者全名、、地址、、电话号码、、诞生日期、、电子邮件、、社会安全号码、、驾照/州身份证号、、诊断信息、、医疗服务提供者姓名、、病历号、、健康保险详情及医治用度等主题小我数据。。。只管诊所强调目前无证据批注信息已被滥用，，但仍为受影响个别提供了免费信誉监测与身份保�；；し�。。。这次攻击的技术细节尚未齐全公开，，但网络中断特点与勒索软件攻击模式高度吻合。。。截至汇报颁布，，尚无任何黑客组织宣称对此事掌管。。。


https://securityaffairs.com/180772/data-breach/northwest-radiologists-data-breach-hits-350000-in-washington.html


2. 新型JSCEAL恶意软件通过虚伪加密利用告白攻击数百万用户


8月4日，，安全钻研公司Check Point Research（CPR）近日披露一项代号"JSCEAL"的大型网络犯罪状动，，该活动自2024年3月起持续针对加密钱币利用用户执行精准垂钓攻击。。。据统计，，仅2025年上半年攻击者就投放超3.5万条虚伪告白，，欧盟境内潜在受影响用户达350万，，全球领域估计超1000万，，形成近年来规模最大的加密钱币领域网络垂钓事务之一。。。攻击链选取"广撒网+精筛选"战术：：犯罪团伙假意近50个主流加密钱币买卖平台（如Coinbase、、Binance等），，通过搜索引擎优化（SEO）技术将虚伪告白推送至搜索了局前列。。。当用户点击后，，会被疏导至外观高度仿真的垂钓网站，，诱导下载带有合法数字证书署名的"官方装置包"。。。技术分析显示，，JSCEAL攻击出现多阶段特点：：初始装置法式首先执行信息网络剧本，，窃取设备指纹、、地理地位及加密钱包使用痕迹等数据，，上传至攻击者服务器进行指标价值评估。。。确认高价值指标后，，才会开释主题恶意软件。。。一旦成功部署，，JSCEAL将执行全方位数据窃�。。�：：除加密钱币钱包凭证、、私钥等主题资产信息外，，还具备屏幕截图、、键盘纪录、、网络流量劫持等高级职能。。。


https://hackread.com/jsceal-malware-targets-millions-fake-crypto-app-ads/


3. 全球珠宝巨头Pandora遭Salesforce数据泄露


8月5日，，全球最大珠宝品牌之一、、占有2700家门店及3.7万名员工的丹麦企业Pandora披露了一路重大数据泄露事务，，其客户联系信息（蕴含姓名、、生日、、电子邮箱）因第三方平台Salesforce数据库遭攻击被盗，，但密码、、身份证件及财政信息未被泄露。。。据调查，，这次事务源于威胁行为者自2025年1月甚至更早功夫提议的持续社会工程与网络垂钓攻击，，攻击指标直指Pandora员工及服务台人员，，通过窃取Salesforce凭证或诱骗员工授权恶意OAuth利用法式，，最终犯法接见并下载了公司Salesforce数据库。。。攻击者身份被确以为黑客组织ShinyHunters，，该组织目前正以公开数据为威胁向Pandora勒索赎金，，并忠告若不支付将效仿此前Snowflake攻击事务，，通过大规模销售或泄露数据施压。。。只管Salesforce官方强调其平台未发现已知安全缝隙，，并指出客户自身安全措施是保险数据安全的关键，，但事务仍露出了企业依赖第三方云服务时的潜在风险，，即便平台自身安全机制美满，，员工安全意识幽微仍可能成为攻击突破口。。。


https://www.bleepingcomputer.com/news/security/pandora-confirms-data-breach-amid-ongoing-salesforce-data-theft-attacks/


4. PBS员工数据泄露至青少年粉丝社区


8月5日，，美国公共广播公司（PBS）近日遭逢一路特殊的数据泄露事务，，其员工及从属机构共计3,997人的公司联系信息被泄露至“PBS Kids”粉丝荟萃的Discord服务器上。。。本月初，，一份蕴含具体小我及职业信息的JSON文件在Discord社区流传，，涉及员工姓名、、邮箱、、职位、、时区、、部门、、爱好及主管姓名等敏感内容。。。与通例数据泄露分歧，，这次事务并非出于经济利益驱动，，而是被分享至以青少年为主的粉丝平台，，动机更左袒“别致感”“变节好奇”或追求同龄人中的“酷炫成分”。。。PBS讲话人证实，，泄露数据源自内部服务公共电视台员工专用平台MyPBS.org，，公司已发展全面调查并通知受影响用户，，目前无证据批注其他系统遭入侵。。。只管当前未发现恶意使用数据的情况，，但泄露数据在Discord社区持续流传至本周末，，仍引发对潜在滥用的忧郁。。。新闻人士指出，，此类粉丝社区本为会商儿童节目而设计，，数据泄露可能吸引不用要的外部关注，，甚至为骚扰某人肉搜索提供方便。。。


https://www.bleepingcomputer.com/news/security/pbs-confirms-data-breach-after-employee-info-leaked-on-discord-servers/


5. DaVita Dialysis遭勒索软件攻击，，超百万患者信息泄露


8月5日，，美国肾脏护理巨头DaVita Dialysis近日披露了一路影响超百万患者的勒索软件攻击事务，，其服务器在2025年3月24日至4月12日期间遭未经授权接见，，攻击者最终被成功阻止。。。这次事务由威胁组织InterLock率先曝光，，该组织宣称将泄露1.5TB数据，，并已将部门信息上传至泄密网站，，与威胁内容一致。。。凭据DaVita的申明，，泄露数据涵盖患者及医疗服务提供者的敏感信息，，蕴含姓名、、地址、、诞生日期、、社�：：拧ⅰ⒔】当Ｏ障昵椤ⅰ⒘俅残畔�，，部门患者还涉及税务鉴别号及支票图像。。。只管目前仅把握南卡罗来纳州、、华盛顿州、、俄勒冈州、、德克萨斯州和马萨诸塞州五地的初步数据，，总计1,030,495人受影响，，但现实波及领域预计更广，，且该事务尚未被录入美国卫生与公家服务部（HHS）的公共违规工具。。。值得关注的是，，这次攻击并非DaVita初次遭逢数据安全危�；；�。。。自2008年以来，，该公司已汇报至少七起数据泄露事务。。。


https://databreaches.net/2025/08/05/more-than-1-million-patients-affected-by-davita-ransomware-attack-those-are-preliminary-numbers/


6. 思科遭语音垂钓攻击致用户信息泄露


8月5日，，全球网络设备巨头思科（Cisco）近日披露一路因语音网络垂钓（Vishing）攻击引发的数据泄露事务，，攻击者通过糊弄员工获取第三方客户关系治理（CRM）系统接见权限，，导致在Cisco.com注册用户的根基资料信息遭窃。。。事务产生于2025年7月24日，，思科在发现后立即终止了攻击者对CRM系统的接见，，并发展调查。。。据思科申明，，泄露信息蕴含用户姓名、、组织名称、、地址、、思科分配的用户ID、、电子邮件地址、、电话号码及账户元数据（如创建日期），，但未涉及组织客户的机密信息、、密码或其他敏感数据。。。公司强调，，这次事务未影响其产品或服务，，其他CRM系统实例也未被波及。。。目前，，思科已凭据司法要求通知受影响用户，，并与数据保�；；せ菇忧�，，同时加强安全措施，，蕴含对员工进行网络垂钓攻击鉴别与防备的再培训。。。


https://www.bleepingcomputer.com/news/security/cisco-discloses-data-breach-impacting-ciscocom-user-accounts/