Lapsus$团伙窃取宜家特许经营商180GB内部数据

颁布功夫 2026-06-04
1. Lapsus$团伙窃取宜家特许经营商180GB内部数据


6月2日，，，名为Lapsus$的威胁行为者近日宣称，，，已从宜家品牌最大的特许经营商英格卡集团窃取了180GB内部数据，，，目前正挂牌销售。英格卡集团在全球32个国度经营着数百家实体门店及数字渠道。据称，，，泄露的数据蕴含内部源代码。只管宜家尚未正式确认这次数据泄露事务，，，但若是指控属实，，，这家全球最大的家具零售商将面对严重的安全风险。攻击者在其团伙网站上颁布了数据清单，，，宣称数据集蕴含“全球电子商务架构和内部合作平台的齐全映射”，，，以及“供给链物流、、云基础设施和AI/MLOps存储库”。为佐证其说法，，，威胁行为者颁布了一个样本文件，，，该文件蕴含约6300个目录的目录树结构，，，但并未蕴含现实文件内容。钻研人员审查后发现，，，目录名称暗示了据称泄露的数据性质，，，可能蕴含宜家开发的各类工具和利用法式的源代码库，，，如内部数据分析工具、、内容治理系统（CMS）、、宜家安卓利用以及内部业务利用法式。然而，，，由于无法接见底层文件，，，目前仍不能确定这些存储库是否真的蕴含源代码、、配置文件、、痛处或客户信息。


https://cybernews.com/security/ikea-source-code-data-sale-lapsus/


2. 黑客盯上露出在互联网的储罐计量系统


6月3日，，，美国网络安全和基础设施安全局结合联邦调查局、、国度安全局、、能源部等多个当局机构近日颁布忠告，，，指出黑客正积极攻击露出在互联网上的自动储罐计量系统。这类系统宽泛利用于能源、、化工、、食品、、农业及交通运输等关键基础设施领域，，，用于远程监控储罐的液位、、温度及泄漏情况。固然美当局尚未将有关活动归罪于任何特定国度或组织，，，但此前有报道称伊朗黑客曾涉及多起针对加油站储罐系统的入侵事务。据布告披露，，，攻击者通过身份验证绕过缝隙、、硬编码痛处、、操作系统号令注入、、SQL注入以及权限提升等多种方式，，，成功入侵联网的ATG系统，，，并远程执行恶意号令。一旦得手，，，攻击者能够篡改系统设置，，，蕴含网络配置、、产品标识符、、储罐容积参数及泵节制指令，，，还能报答关闭警报或制作阻碍，，，故障操作人员实时监控液位，，，从而显著增长泄漏或设备故障的风险。为应对这一威胁，，，CISA等机构督促有关组织立即采取防护措施：：：将ATG系统与互联网隔离，，，通过防火墙、、VPN或接见节制列表严格限度远程接见，，，更换所有默认密码，，，启用强密码战术和多成分认证，，，实时装置安全更新，，，并持续监控系统是否存在未经授权的配置调换。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-cyberattacks-targeting-fuel-tank-monitoring-systems/


3. Ultrahuman遭黑客入侵，，，客户健康数据泄露


6月3日，，，可穿戴健康科技草创公司Ultrahuman近日披露，，，一路安全缝隙导致部门客户的健康数据被未经授权接见。该公司总部位于印度，，，以智能戒指和代谢健康追踪设备闻名，，，其最驰名产品为与Oura Ring竞争的Ring Air，，，近期还推出了升级版Ring Pro。据Ultrahuman证实，，，这次事务产生于3月27日，，，黑客通过恶意软件窃取了一名员工的笔记本电脑凭证，，，进而接见了用于内部门析的系统。公司称，，，其安全警报系统在数小时内检测到入侵，，，随后迅速将受影响系统离线，，，并撤销了所有接见权限。凭据该公司此前颁布的约70万月活跃用户数据，，，约0.1%的用户受到影响，，，这意味着至少有700名客户的健康数据被泄露。Ultrahuman未否定这一数字，，，但回绝泄漏具体人数。公司强调，，，密码、、支付信息、、出产系统以及Ultrahuman Ring设备自身均未遭到泄露。首席执行官Mohit Kumar暗示，，，公司已迅速修复缝隙，，，并正在通知有关监管机构。


https://techcrunch.com/2026/06/03/ultrahuman-says-hackers-accessed-customers-wellness-data-via-internal-tool/


4. IMA Diligence Services数据泄露波及逾52万人


6月3日，，，IMA Diligence Services是一家为并购及公司买卖提供财政征询服务的机构，，，也是IMA金融集团的子公司。该公司正在通知超过52.5万名小我，，，其小我信息在2024年12月产生的数据泄露事务中被盗。据公司官网颁布的事务通知，，，该事务于12月中旬被发现，，，其时一台由第三方治理的旧服务器无法接见。发现后，，，公司立即通知法律部门并发展调查，，，同时礼聘外部网络安全专家协助。调查显示，，，攻击者在12月8日至12月16日期间接见了该服务器并窃取了某些文件。经数据审查确认，，，泄露信息蕴含姓名、、地址、、社会保险号码、、驾驶牌照号码，，，以及财政信息如账号和信誉卡号、、医疗和健康保险信息，，，部门情况下还涉及护照号码和纳税人鉴别号。公司向印第安纳州总检察长办公室汇报称，，，共有525,306人受到影响。作为回应，，，IMA Diligence Services将为受影响小我提供为期12个月的免费信誉监控和身份复原服务。固然公司通知未披露攻击者细节，，，但Genesis勒索软件组织已宣称对此掌管。1月下旬，，，该团伙将其列入基于Tor的泄露网站，，，宣称从该公司窃取了700GB数据，，，蕴含小我信息、、贸易文件和机密文件。


https://www.securityweek.com/ima-diligence-services-data-breach-impacts-525000-people/


5. Android零日缝隙CVE-2025-48595已遭利用


6月3日，，，谷歌于2026年6月颁布了Android安全更新，，，修复了该移动操作系统中的124个缝隙。其中编号为CVE-2025-48595、、CVSS评分高达8.4的缝隙尤为危险，，，由于它已被用于现实攻击。该缝隙影响运行Android 14、、15、、16及Android 16 QPR2的设备，，，由整数溢出问题引发，，，可导致代码执行和权限提升。攻击者可能在无需额外权限的情况下获得系统高级接见权限。谷歌证实，，，有迹象批注该缝隙正遭逢“有限的、、有针对性的利用”，，，但未泄漏攻击者身份、、受害者数量及具体利用方式。现阶段尚无公开证据将该缝隙与特定攻击者关联，，，但多项迹象批注这是一条复杂的攻击链。该缝隙位于Android框架，，，操作系统最敏感的层级之一，，，无需用户交互即可触发。钻研人员以为，，，最可能的情景是恶意利用法式在装置后利用该缝隙获取更高权限，，，最终齐全节制设备。美国网络安全和基础设施安全局已于2026年6月2日将该缝隙列入已知利用缝隙目录，，，要求联邦民事行政部门机构在6月5日前实现修复。


https://securityaffairs.com/193057/breaking-news/google-patches-actively-exploited-android-flaw-affecting-millions-of-devices.html


6. 艾美奖官网泄露AWS凭证，，，内部资源险遭入侵


6月3日，，，四月初，，，网络安全钻研团队收到匿名举报，，，称艾美奖官方平台Emmy.tv存在严重安全缝隙。美国国度电视艺术与科学学院的官方平台在一次更新后，，，亚马逊网络服务凭证被不测泄露。固然无法百分之百确定原因，，，但在大无数此类事务中，，，报答谬误是重要成分。这些凭证作为公开可接见的HTML代码的一部门颁布，，，所有浏览器在接见网站时城市下载该代码。凭据爆料信息，，，泄露的凭证露出了艾美奖出产环境中敏感资源的云存储桶列表，，，蕴含Slack、、Jira、、Zoom及艾美奖电子邮件账户等众多敏感服务。其他露出的基础设施还蕴含Emmys的Android、、FireTV、、iOS和Roku利用，，，以及多个内部数据库。钻研团队指出，，，AWS凭证旁边指定的存储桶甚至没有设置接见�；；�，，，且托管了艾美奖的成员提交内容，，，蕴含预报片和剧本。钻研团队核实了匿名钻研人员的说法，，，并在收到线索后也发现了被曝光的凭证，，，但并未利用泄露凭证接见任何服务。团队审查资源列表后发现，，，其中一些资源无需任何凭证即可直接接见。在联系艾美奖后，，，截至5月6日，，，有关凭证已不再泄露。


https://cybernews.com/security/emmy-awards-platform-data-leak/