澳航数据泄露事务，隐衷专员裁定未违规
颁布功夫 2026-07-177月16日，澳大利亚隐衷专员近日颁布了一项调查结论：只管澳航在2025年因技术支持诳骗导致约570万客户的小我身份信息泄露，但该航空公司并未违反其隐衷珍视使命，因而决定不发展正式的隐衷调查。这次事务的起因是一路精心策动的社会工程攻击。一名自称来自“澳航IT援手部门”的诳骗者致电客服中心，诱导一名客服人员操作客户关系治理系统，以执行关闭支持工单的特定操作，了局却将系吐洮接至外部数据提取工具，导致客户纪录被窃取。专员的汇报具体审查了澳航是否遵守澳大利亚隐衷准则中关于珍视小我信息的划定，结论以为该航空公司做法合规。调查显示，澳航在事务产生前数月已对呼叫中心运营进行审计并测试员工安全意识，还定期发展处置小我身份信息的强制培训。汇报同时指出，澳航选取了基于角色的接见节制等多种数据珍视技术，未发现任何本能够预防本次违规的疏漏。在数据留存方面，澳航每年定期算帐客户关系治理系统，事发时系统中不存在必要删除或匿名化的纪录。专员强调，攻击者是通过网络垂钓获取接见权限，即便加强现有的接见节制措施也无法阻止此类攻击，因而事务超出了澳航合理可预感的领域。
https://www.theregister.com/cyber-crime/2026/07/16/tech-support-scam-caused-massive-data-breach-at-australian-airline-qantas/5272267
2. 荷兰游客预约平台遭攻击，超4万人信息泄露
7月16日，荷兰游客预约平台Secureholiday近日产生数据泄露事务，约4.1万名荷兰观光者的小我信息被黑客窃取，涉及法国、意大利和西班牙等地约500个露营地的预约纪录�？？⒏迷ぴ枷低车姆ü腹綜toutvert于2月28日检测到攻击，当天即关闭涉事IP地址并修复缝隙，两天后确认数据泄露。泄露的信息蕴含姓名、电子邮件地址、观光主张地、预约日期及支付金额，但未涉及支付卡或银行信息。受影响者中除荷兰游客外，法国搭客占比超过一半，Ctoutvert回绝泄漏具体受害者总数，但已通知所有受影响人员。只管缝隙在发现当日被修复，5月至6月间仍有大量露营者收到垂钓邮件，邮件中蕴含其真实小我信息，要求通过信誉卡确认预约，乍看极为可信。目前已知至少14名露营者被骗，蕴含6名荷兰顾客。这次事务是近期游览业网络攻击海潮的一部门，频仍的攻击批注游览业已成为黑客重点指标，游客和平台均需对垂钓邮件维持高度警惕，即便邮件蕴含真实信息也应通过官方渠道核实，预防等闲泄露支付信息。
https://cybernews.com/security/secureholiday-data-breach-campers-phishing/
3. 新型macOS恶意软件ClickLock暴力索密
7月16日，ClickLock是一种新型macOS信息窃取恶意软件，通过社会工程学胁迫用户交出系统密码，无需利用系统缝隙。其指标涵盖加密钱币、登录凭证、浏览器数据及密码治理器信息，并可植入悠久后门实现远程节制。据Group-IB披露，该剧本6月9日提交至VirusTotal，迄今所有厂商均未检出，自5月起已习染全球33个国度至少100个系统。攻击常以ClickFix钓饵开场，诱导用户粘贴恶意号令，触发虚伪验证动画，同时禁用键盘、暗藏光标并克制通知中心约6小时。其主题思制为：初次显示伪造密码框，若用户取缔，则通过LaunchAgents成立悠久性，并鄙人次登录后每210毫秒强制终止Finder、浏览器等关键过程，仅留密码对话框，循环持续83小时；第二个机制以200毫秒距离运行近35天，通过合法系统提醒索取Keychain和Chrome存储授权，以解密被盗数据库。数据采集�？？榭矸禾崛《嗫钿榔�、加密钱包、密码治理器及FTP配置等信息，经Telegram上传；GSocket后门则通过多重悠久化方式实现远程Shell节制。该恶意软件载荷托管于合法域名、未被象征且执行后自毁，但可通过频仍终止过程、大量接见浏览器目录等行为检测。
https://www.bleepingcomputer.com/news/security/new-clicklock-macos-malware-traps-users-into-revealing-login-password/
4. 适口可乐旗下Fairlife遭勒索攻击，美国出产中断
7月16日，适口可乐公司近日披露，其乳制品子公司Fairlife遭逢勒索软件攻击，导致美国多地出产运营临时中断。凭据该公司向美国证券买卖委员会提交的8-K文件，Fairlife检测到部门系统（含出产有关系统）遭到未经授权接见，确以为勒索软件攻击。事发后，公司立即启动事务响应与业务陆续性和谈，并在外部照拂与网络安全专家协助下发展调查与评估，同时已通知法律部门�？Ｊ士诳衫智康�，这次攻击未影响产品质量与安全，但为应对事务并复原系统，Fairlife美国工厂的出产已暂停，而加拿大出产运营目前未受影响。目前，公司正全力复原受影响的系统并推动运营重启，但事务的全数影响仍在调查中，尚无法确定是否会对公司造成重大财政或运营层面的影响。关于这次攻击的更多细节，蕴含是否罕见据被盗、是否收到赎金要求以及具体由哪家勒索软件团伙执行，适口可乐均未泄漏。公司讲话人回应媒体时暗示，除已公开申明外暂无更多信息可分享。截至目前，尚无勒索软件组织公开宣称对这次攻击掌管。
https://www.bleepingcomputer.com/news/security/coca-cola-says-fairlife-ransomware-attack-halts-us-dairy-production/
5. 日本冷链巨头遭网攻，全国食品供给链碰壁
7月16日，日本最大的冷藏物流企业日冷物流集团近日遭逢网络攻击，导致其全国领域内的冷冻和冷藏食品运输系统瘫痪，并迅速波及下游餐饮与零售终端。为约5000家客户提供服务的日冷公司于周一发现系统故障，周四确认系服务器遭黑客入侵，为节制攻击并珍视客户数据，公司垂危关闭关键系统，以至部门物流网络中断。目前，日冷预计周五起逐步复原运营，但全面重启功夫尚未明确。这次攻击已造成仓库运营及冷冻食品运输中断，调查还发现部门受影响服务器存有小我信息，公司已传递日本数据珍视机构并持续排查，但未公开攻击者身份或技术细节，亦未确认是否涉及勒索软件。由于日冷在日本占有140个冷藏配送中心，其停摆直接冲击了依赖其冷链的众多企业�？？系禄毡竟景凳�，原味鸡等主题食材供给中断，旗下1300余家餐厅面对食材欠缺、菜单受限、交易功夫缩短甚至一时歇业，同时暂停了网站及手机APP在线订购，且无法预测复原功夫。此外，方便连锁Hotto Motto、餐饮运营商Yayoi Ken、回转寿司Kura Sushi等多家餐饮企业均汇报交货延长，零售巨头永旺旗下部门超市出现商品缺货，冷冻食品制作商TableMark也无法向客户正常发货。
https://therecord.media/cyberattack-japan-nichirei-logistics-impacts-kfc
6. CISA垂危令：联邦机构须周末前修复Oracle缝隙
7月16日，美国网络安全和基础设施安全局（CISA）已下达垂危指令，要求所有联邦机构必须在7月18日（周六）前实现系统加固，以防备针对Oracle E-Business Suite（EBS）财政利用法式关键缝隙的持续攻击。该缝隙编号为CVE-2026-46817，存在于Oracle Payments产品的文件传输组件中，允许未经身份验证的攻击者通过HTTP网络接见，以较低攻击复杂度即可齐全收受易受攻击的系统，其CVSS评分高达9.8，属于严重级别。Oracle已于2026年5月颁布关键安全补丁更新，并强烈督促客户立即利用补丁，同时忠告称攻击者之所以得逞，往往是由于指标客户未能实时修补系统。只管Oracle最初未将该缝隙象征为已遭现实利用，但威胁谍报公司Defused于6月29日汇报称，恶意行为者已在其部署的Oracle EBS蜜罐上观察到该缝隙被积极利用，且此前并无公开的概念验证代码。互联网安全监管机构Shadowserver的扫描数据显示，目前全球有超过1000个Oracle EBS实例露出于互联网，其中半数以上位于美国，但尚不明显其中有几多是蜜罐或已采取防护措施。
https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-actively-exploited-oracle-flaw-by-saturday/
京公网安备11010802024551号