孩之宝再曝数据泄露，员工幼我信息遭窃

颁布功夫 2026-08-31
1. 孩之宝再曝数据泄露，员工幼我信息遭窃


8月28日，全球驰名玩具与游戏巨头孩之宝公司近日披露了一路数据安全事务，攻击者成功获取了部门员工的幼我及财政信息，但公司尚未颁布受影响的具体总人数。凭据该公司向马萨诸塞州总检察长办公室提交的数据泄露通知函，这次泄露的信息因受影响的员工而异，可能蕴含姓名、电子邮件地址、电话号码、住址，甚至国民身份证号码或财政信息等敏感数据。固然通知中未具体注明事务发现功夫及整体影响领域，但凭据马萨诸塞州总检察长办公室2026年的数据泄露汇报，该州已有436名孩之宝员工的社会保险号码、金融账户信息、信誉卡或借记卡信息及驾驶牌照信息在这次事务中被泄露。面对这一安全事务，孩之宝公司暗示已迅速采取遏造与补救措施，蕴含禁用被盗用的员工账户、终止未经授权的接见，并部署了额表的安全防护伎俩。这次数据泄露并非孩之宝近期遭逢的唯一网络安全问题。该公司曾披露一路发生在3月28日的网络攻击，该攻击导致其部门系统被迫下线。


https://www.bleepingcomputer.com/news/security/toy-making-giant-hasbro-disclose-data-breach-affecting-employees/


2. 柏林当局拒付赎金，Rhysida窃取5.79TB数据


8月29日，柏林州当局本周证实，其行政网络在8月份遭逢了勒索软件组织Rhysida的攻击，攻击者窃取了大量数据并索要赎金，但柏林官方已明确回绝支付。Rhysida于8月28日在其泄露网站上宣称对这次攻击掌管，并颁布帖子称窃取了约144万个文件，总容量达5.79TB，涉及12076人的幼我信息，具体蕴含16389个电子邮件地址、11963个电话号码、148个IBAN、超过5000份人事档案和行政违规纪录、工资数据、辅导层信息、系统明文密码、纪律处罚文件、法庭案件资料、保密和谈纪录，甚至柏林供水系统的脆弱性分析等敏感内容。该组织还宣称被盗资料可能违反欧盟《通用数据�；ぬ趵芳暗鹿苄畔⒙衫人痉ㄒ�。柏林于8月17日初次披露该事务，并将两个参议院部门从网络中隔离，调查发现现实数据泄露发生在8月7日至12日期间，受影响的部门早在7日就已在内部检测到数据表流，但直至一周后才堵截网络衔接，这一功夫差可能成为过后审查的焦点。


https://securityaffairs.com/198064/cyber-crime/rhysida-ransomware-group-targets-berlin-government-ahead-of-vote.html


3. McKesson遭入侵，2.84亿条患者数据被窃


8月28日，美国医疗保健与药品分销巨头McKesson于8月25日发现一路网络安全事务，涉及第三方利用法式遭未经授权接见并导致数据被窃。勒索组织ShinyHunters宣称对此掌管，称通过对多名员工执行语音网络垂钓攻击，盗用Okta单点登录账户，进而入侵了公司的Salesforce和Snowflake环境，在四天内窃取约1TB数据，其中蕴含约2.84亿条患者有关纪录，涉及姓名、地址、诞生日期、社会保险号码、患者ID、医疗信息及药物过敏等敏感内容。不外该组织澄清，2.84亿是数据纪录条数而非现实受影响人数。ShinyHunters称在实现窃取后向McKesson索要约5523万美元赎金，但公司既未回应也未交涉。McKesson已启动事务响应和谈并礼聘网络安全专家协助调查，同时忠告客户可能遇到间歇性服务降级，但尚未公开披露遭入侵的具体利用及被窃数据详情，并暗示目前该事务尚未对财政情况产生沉大影响。


https://www.bleepingcomputer.com/news/security/mckesson-discloses-breach-after-shinyhunters-claims-patient-data-theft/


4. Love Electric 87.7万笔纪录被叫卖


8月28日，一家自称“seraphims”的卖家在数据泄露论坛上发帖，宣称已获取英国电动汽车薪资抵扣经纪公司Love Electric的驾驶员数据库，正以600美元加密钱币销售蕴含87.7万笔纪录的齐全数据集。安全钻研人员对随附的999行样本进行分析，发显熹中蕴含姓名、地址、诞生日期、国民保险号码及驾驶牌照号码等敏感字段，数据结构和逻辑关系一致，指向真实出产环境而非伪造。样本中约71%的行短缺姓名或地址，74%短缺电话号码，85%短缺国民保险号码，切合真实用户输入特点；驾驶牌照号码校验显示，98.1%的姓氏部门、97.2%的首字母及78.7%的诞生日期编码均与纪录匹配，误差率与真实输入谬误一致。电子邮件地址集中于英国企业域名，地理地位以爱丁堡及苏格兰中部为主。但钻研人员也指出疑点：卖家账户注册仅约一个月，诺言评分低且仅有一条评价；样本所有功夫戳集中在2022年8月14日的六秒窗口内，更像批量迁徙而非实时注册；卖家宣称利用第三方零日缝隙入侵，该说法尚未得到证实。


https://securityaffairs.com/198033/data-breach/love-electric-breach-877000-driver-records-offered-for-600.html


5. Chrome和Edge恶意扩大窃密，19个�？槠毓�


8月30日，网络安全公司Socket发现了一路针对Google Chrome和Microsoft Edge浏览器的恶意扩大攻击活动，该活动自2024岁首起头活跃，涉及19个职能各别且高度可扩大的恶意�？�。这些扩大法式在上架利用商店时无数具备正常职能，但其中至少五个是通过从原始开发者手中获取后，以自动更新方式注入恶意代码而造成恶意插件的。例如，“启用右键复造—智能解锁+OCR”扩大在被传染前Chrome用户群已超7万，Edge装置量达1万，只管Google已实时从商店移除，但Edge版本在汇报颁布时仍可下载。一旦装置，这些扩大会与号令节造服务器成立加密衔接，下载恶意JavaScript�？�，移除网站内容安全战术并注入恶意剧本，进而执行钱包资金劫持、Ledger和Trezor网站垂钓代替、主流买卖所会话与代币窃取、跨网站凭证纪录、社交媒体信息网络及浏览器汗青提取等攻击，还能显示虚伪浏览器更新诱导用户执行攻击者号令。


https://www.bleepingcomputer.com/news/security/chrome-web-store-extensions-caught-stealing-crypto-browser-data/


6. 信息窃取软件肆虐，Claude会话遭劫持滥用


8月30日，人为智能公司Anthropic近日向部门Claude用户发出忠告，称信息窃取恶意软件已成功窃取活跃的Claude登录会话，导致攻击者可能未经授权接见用户账户并亏损其使用额度。该公司已采取应对措施，将受影响用户强造注销、删除已保留的付款方式，并退还认定为未经授权的用度。Anthropic在发给用户的邮件中诠释，信息窃取者通过复造已通过身份验证的浏览器会话，绕过了密码和双成分认证的正常登录流程，从而执行入侵。公司指出，这次攻击与Vidar、LummaC2、StealC、RedLine等多款常见信息窃取恶意软件有关，这些恶意软件通常通过下载盗版软件或恶意利用法式传布，窃取本地存储的浏览器密码、登录Cookie及其他利用痛处。Anthropic强调，恶意软件与Claude自身无关，也并非通过Claude装置，用户账户被窃只是由于Claude会话刚好是恶意软件网络的众多信息之一，而近期有攻击者起头从网络的数据中专门筛选Claude会话加以利用。


https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-warns-infostealer-malware-is-hijacking-claude-sessions-to-drain-usage/