财富500强Azure遭袭，数百万员工数据被售
颁布功夫 2026-08-198月17日，近期，一名代号为“TheHatman”的网络威胁行为者宣称，利用被盗凭证成功入侵多家财富500强企业的Microsoft Azure云基础设施，窃取了大量员工数据库，并在暗网公开销售 。自7月31日起，该黑客陆续颁布多篇帖子，宣称可获取麦当劳、盖璞公司（Gap）、沃达丰、塔塔征询服务公司（TCS）、HCL科技公司、洲际酒店集团（IHG）和Kyndryl等驰名大型机构的数据 。据其宣称，总计占有约364万条数据纪录，其中最近一次泄露涉及麦当劳约170万名员工的信息，数据字段蕴含姓名、员工ID、电子邮件地址、职位、电话号码、邮政地址以及服务帐户和其他租户帐户纪录 。为增长可信度，TheHatman还为每个待售数据库提供了样本数据，以供潜在买家验证 。网络安全公司Hudson Rock对泄露文件进行了分析，确认其中蕴含基础企业目录属性及清澈的数据结构，字段涵盖活动域和租户特定的“.onmicrosoft.com”结构 。分析还发现，这些转储文件中蕴含服务帐户和全局治理员的姓名，此类信息极有可能被用于社会工程学攻击和鱼叉式网络垂钓，对有关企业组成进一步的安全威胁 。
https://www.bleepingcomputer.com/news/security/hacker-claims-36-million-azure-account-records-stolen-from-major-companies/
2. 宝可梦中心物流遭袭，顾客订单信息泄露
8月17日，近期，宝可梦中心向英国和德国的顾客发出数据泄露通知，称其第三方物流供给商CEVA Logistics遭逢网络攻击，导致大量顾客的幼我信息和订单信息被未经授权的第三方获取 。这次网络攻击发生于2026年7月29日至8月1日期间，攻击者入侵了CEVA的服务器，不仅影响了宝可梦中心，还波及了欧洲多家零售商 。宝可梦中心在发送给受影响顾客的邮件中暗示，CEVA是其向英国和德国市场配送PokemonCenter.com订单的指定物流商 。由于这次网络安全事务，CEVA已确认未经授权的第三方可能获取了顾客的全名、邮寄地址、电话号码、电子邮件地址以及订单内容详情 。不外，宝可梦中心强调，与客户及其订单有关的其他信息未受影响，CEVA无法接见客户的支付卡具体信息，因而财政数据暂无哀愁 。然而，这次泄露不仅涉及数据安全问题，还直接影响了订单推广，很多顾客反映他们的订单被直接取缔，而不仅仅是延长 。
https://www.bleepingcomputer.com/news/security/pokemon-center-data-breach-exposes-customer-info-cancels-some-orders/
3. 波兰医疗软件遭袭，近1900万数据或泄露
8月18日，波兰当局在调查一路针对医疗保健软件提供商MyDr的严沉网络攻击事务，该事务可能导致约1900万人和超过12000家医疗机构的数据遭到泄露 。MyDr是一家波兰私营公司，重要为医生、诊所及其他医疗保健机构提供专业软件服务 。该公司于上周披露，其部门系统受到了所谓“表部蓄意犯罪活动”的影响，随后在上周五暗示已查明并解除了这次安全事务的本原，同时采取了额表的安全防护措施 。然而，MyDr并未提供有关缝隙的技术细节，也未注明攻击者具体通过何种方式获取了系统接见权限 。波兰当局确认，黑客未经授权接见了MyDr系统中截至2024年4月的汗青数据，但可能并非所有客户或其患者的信息均被波及 。目前，官方尚未发现任何证据批注受影响的数据已被公开颁布或以其他方式在互联网上传布 。MyDr确认其系统运行正常，对医生和患者而言均可安全使用 。波兰幼我数据�；ぐ旃乙汛蛩愣訫yDr发展合规查抄，安全机构正全力调查攻击责任方 。
https://therecord.media/poland-probes-mydr-healthcare-software-breach
4. macOS屏幕共享缝隙遭利用
8月17日，近期，网络安全领域监测到一路针对macOS系统的活跃攻击事务 。威胁行为者正利用一个最近建复的高危缝隙（编号CVE-2026-65400），获取系统root权限并部署加密钱币挖矿法式 。该缝隙存在于macOS的屏幕共享职能中，是一个严沉的身份验证问题，允许远程攻击者在无需有效痛处的情况下直接登录指标系统 。苹果公司已于8月6日公开披露该缝隙，并在macOS Tahoe 26.6.1、macOS Sequoia 15.7.9和macOS Sonoma 14.8.9版本中推出了建复补丁 。然而，缝隙公开后不久，荷兰国度网络安全中心便发出忠告，指出由于公开的概想验证利用代码已宽泛流传，现实攻击已起头发生 。NCSC明确暗示，已收到通知显示在多个可通过互联网接见端口5900的系统上观察到了该缝隙的积极滥用行为 。据NCSC汇报，威胁行为者利用此安全缝隙获取易受攻击系统的根接见权限后，装置了门罗币挖矿法式，以此犯法占用系统资源进行加密钱币挖掘 。
https://www.securityweek.com/recent-macos-screen-sharing-vulnerability-exploited-in-attacks/
5. 麦当劳Azure数据泄露，样本证实为真实目录
8月17日，近日，威胁行为者TheHatman在数据买卖论坛上销售据称蕴含170万笔纪录的麦当劳员工名录，并附赠8000行数据样本作为证明 。网络安全机构Ransomne.ws的技术分析确认，该样本在所有测试中均被证实为真实数据，但无法验证数据具体年代及170万笔纪录的总量是否属实 。卖家宣称数据是“使用泄露的痛处直接从Azure租户下载的”，蕴含员工帐户、服务帐户及其他租户帐户纪录 。技术分析显示，文件列名与微软PowerShell目录工具从Entra ID导出用户列表时返回的属性名称齐全一致，批注仅执行了尺度导出号令 。样本中50个电子邮件域名全数由麦当劳节造，涵盖公司员工、加盟商及30多个国度的供给商访客账户 。文件存在233行编码混乱及85个职位名称被截断至30个字符的情况，这是导出时未指定UTF-8编码及固定宽度人力资源系统字段渗入目录的典型特点，伪造数据通常不会出现此类谬误 。此表，样本中餐厅条款与公开列出的麦当劳门店电话号码齐全吻合，进一步佐证了真实性 。然而，样本不足日期字段，无法确定数据功夫领域 。
https://securityaffairs.com/197322/cyber-crime/mcdonalds-employee-data-appears-in-leak-seller-claims-1-7m-records-stolen.html
6. 西江大学遭攻击，近18万人信息泄露
8月16日，近日，韩国首尔西江大学遭逢网络攻击，导致约18万名学生、校友和教职工的幼我信息泄露，据悉韩国前总统朴槿惠也受到波及 。该大学于8月16日颁布数据泄露通知与路歉申明，确认由于不明身份方的表部攻击，集成登录账户痛处有关的部门幼我信息遭到泄露 。黑客获取了综合登录系统的用户ID号、姓名、所属单元、电子邮件地址、手机号码及加密密码 。大学方面强调，学生登记号码及其他敏感幼我数据如金融账号未受影响 。这次安全缝隙于8月14日被发现，而攻击现实始于8月11日，其时一名攻击者从海表接见了大学系统 。检测到入侵后，校方立即关闭了恶意IP地址，限度受影响服务接见，并隔离了网络 。目前，应急响应措施已实现，内部服务器缝隙在查抄中，同时与表部安全专家合作加强监控，造订更多防护措施以预防后续侵害 。由于加密密码遭泄露，所有受影响人员被督促更改密码，并警惕可疑电话、电子邮件或短信，以防网络垂钓或其他诳骗活动 。
https://cybernews.com/news/sogang-university-hack-ex-president-data-exposed/
京公网安备11010802024551号