加拿大Loblaw遭黑客入侵致客户信息泄露

颁布功夫 2026-03-13

1. 加拿大Loblaw遭黑客入侵致客户信息泄露


3月12日， ，加拿大最大食品药品零售商Loblaw Companies Limited（简称Loblaw）近日遭逢重大网络安全事务 。。该公司颁发， ，黑客入侵其部门IT网络并获取了客户的基自身份信息（PII）， ，蕴含姓名、电话号码及电子邮件地址 。。Loblaw作为加拿大零售业巨头， ，在全国占有2500家门店， ，涵盖特许经营超市、药店、银行自主服务亭和服装店等业态， ，并打算在2026年新增70家门店， ，作为其到2030年投资100亿美元五年打算的一部门 。。公司现占有22万名员工， ，年收入高达450亿美元 。。这次事务始于本周早些时辰， ，Loblaw检测到其IT网络中一个非关键关闭区域存在可疑活动， ，经调查确认， ，犯罪第三方已接见了部门客户的根基信息 。。只管泄露数据不蕴含信誉卡详情、健康信息或账户密码等敏感财政信息， ，但Loblaw仍出于审慎思考， ，自动注销了所有客户的账户， ，要求接见数字服务的用户重新登录并建议更改密码 。。公司强调， ，其金融服务品牌PC Financial未受这次事务影响 。。


https://www.bleepingcomputer.com/news/security/canadian-retail-giant-loblaw-notifies-customers-of-data-breach/


2. 英格兰曲棍球协会遭AiLock勒索软件攻击


3月12日， ，英格兰曲棍球协会正调查一路潜在数据泄露事务， ，起因是AiLock勒索软件团伙在暗网泄露平台将其列为受害者 。。据称， ，该团伙窃取了协会129GB数据， ，并威胁若不支付赎金将公开文件 。。协会已结合内部团队与外部专家发展调查， ，并强调“数据安满是当前首要工作”， ，目前正与法律部门合作以厘清事务真相 。。协会讲话人暗示， ，已把稳到威胁行为者颁布的“认领”帖子， ，但因调查仍在进行， ，暂无法披露具体细节 。。作为英国曲棍球活动的主题治理机构， ，协会覆盖全国800余家俱乐部、15万注册球员及1.5万名锻练、裁判和官员， ，运营层级从基层到精英国度队 。。这次事务可能影响会员隐衷数据， ，协会呼吁球员警惕异常账户活动及网络垂钓攻击， ，审慎处置未经验证的通讯 。。只管协会尚未证实数据现实泄露， ，但已采取预防措施， ，蕴含自动注销所罕见字服务账户并要求用户重新登录、建议更改密码 。。


https://www.bleepingcomputer.com/news/security/england-hockey-investigating-ransomware-data-breach/


3. 新型AI天生恶意软件Slopoly强化勒索攻击链


3月12日， ，IBM X-Force钻研人员发现一种名为Slopoly的新型恶意软件， ，极可能由天生式人为智能工具创建， ，其技术特点蕴含大量代码注解、结构化日志纪录、谬误处置及清澈变量定名， ，这些在人类编写恶意软件中罕见 。。该软件作为PowerShell剧本后门， ，在Interlock勒索软件攻击中表演C2客户端角色， ，允许攻击者在受习染服务器埋伏超一周， ，窃取数据并维持悠久接见 。。攻击始于ClickFix社会工程圈套， ，后期部署Slopoly 。。IBM分析指出， ，剧本虽自称"多态C2悠久化客户端"， ，但现实不足执行期代码自批改能力， ，仅通过天生随机配置值和函数名称实现伪多态 。。其部署于C:\ProgramData\Microsoft\Windows\Runtime\， ，主题职能蕴含：：：每30秒发送心跳信标至/api/commands， ，每50秒轮询号令， ，通过cmd.exe执行指令并回传了局， ，守护persistence.log日志， ，通过"运行时期理"打算工作成立悠久性 。。支持号令涵盖下载执行EXE/DLL/JS有效载荷、运行shell号令、调整信标距离、自更新及退出过程 。。


https://www.bleepingcomputer.com/news/security/ai-generated-slopoly-malware-used-in-interlock-ransomware-attack/


4. 美欧粉碎依赖AVRecon的SocksEscort犯罪代理网络


3月12日， ，美国司法部结合欧洲多国法律机构及个人合作同伴Black Lotus Labs， ，成功粉碎了运营十余年的SocksEscort网络犯罪代理网络 。。该网络齐全依赖AVRecon Linux恶意软件入侵边缘设备， ，通过“干净”IP地址为网络犯罪分子提供流量路由服务， ，可绕过多重黑名单， ，曾被用于窃取纽约用户100万美元加密钱币、造成宾夕法尼亚制作企业70万美元诓骗损失及现役/退役武士10万美元信誉卡损失 。。据Black Lotus Labs数据， ，SocksEscort自2023年被纪录以来， ，从前几年均匀每周习染2万台设备， ，累计提供约36.9万个IP地址接见权限 。。截至2026年2月， ，其利用法式仍列出约8000台受习染路由器 。。行动中， ，法律机构查封了7国34个域名和23台服务器， ，美国冻结350万美元加密钱币， ，所有受习染设备已与SocksEscort服务断开衔接 。。AVRecon恶意软件自2021年5月起活跃， ，2023年中期已习染超7万台基于Linux的SOHO路由器， ，仅用于扩大SocksEscort规模 。。


https://www.bleepingcomputer.com/news/security/us-disrupts-socksescort-proxy-network-powered-by-linux-malware/


5. 加拿大Telus Digital遭ShinyHunters窃取1PB数据


3月12日， ，加拿大业务流程外包巨头Telus Digital近日证实遭逢重大安全事务 。。威胁行为者ShinyHunters宣称在持续数月的攻击中窃取近1PB数据， ，涉及Telus的BPO运营及消费者电信部门通话纪录 。。据ShinyHunters披露， ，其利用Salesloft Drift数据泄露事务中获取的Google Cloud Platform凭证入侵Telus， ，并通过网络安全工具trufflehog搜索更多凭证， ，进而接见蕴含BigQuery实例在内的多个系统 。。被盗数据涵盖客户支持工单、通话灌音、源代码、财政信息、FBI布景调查、Salesforce数据及营销活动元数据等， ，涉及28家驰名公司， ，数据类型因公司而异， ，露出了客户支持、呼叫中心外包、AI工具、诓骗检测等多业务职能 。。ShinyHunters自今年2月起向Telus勒索6500万美元， ，但未获回应 。。Telus昨日正式确认系统遭未经授权接见， ，并暗示已采取措施应对入侵、�；； ；は低常� ，礼聘网络取证专家协助调查， ，与法律部门合作， ，同时强调业务运营正常， ，无证据显示客户网络服务受影响， ，将酌情通知受影响客户 。。


https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/


6. 阿尔巴尼亚议会遭网络攻击， ，伊方组织称报仇


3月11日， ，阿尔巴尼亚议会于周二晚间遭逢“高级”网络攻击， ，攻击指表明确指向删除数据并攻下多个内部系统 。。据议会申明， ，其主题系统与官方网站仍维持正常运行， ，但行政部门使用的内部电邮服务已被一时暂停， ，导致收发双向通讯中断， ，工作人员与议员在攻击产生后数小时内无法接见电脑及电邮系统 。。这次事务中， ，名为“Homeland Justice”的黑客组织宣称对此掌管， ，并在其Telegram频道颁布了据称泄露的内部通讯文件截图 。。只管阿尔巴尼亚官方尚未公开证实该组织说法， ，但安全钻研人员与西方官员此前已将“Homeland Justice”与伊朗伊斯兰革命卫队（IRGC）关联 。。近年来， ，该组织屡次宣称对阿尔巴尼亚境内一系列网络攻击掌管， ，指标涵盖议会、国度航空公司、电信企业及国度统计局 。。这次攻击的布景与阿尔巴尼亚安全局势缜密有关 。�！！癏omeland Justice”在攻击申明中明确暗示， ，这次行动是对阿尔巴尼亚支持伊朗否决派组织“伊朗人民圣战者组织”（MEK）的报仇 。。


https://therecord.media/iran-linked-hackers-claim-cyberattack-albania-parliament