《维他命》逐日清静简讯20181227
宣布时间 2018-12-27
1、加州状师事务所车辆被盗，部分客户的PII信息泄露
加州状师事务所Michael Koch, dba Lockhart, Britton & Koch报告了一因由车辆偷窃导致的客户PII信息泄露事务 。该事务所专门从事遗产妄想和休业案件，并且认真任地使用移动硬盘备份客户的数据，但该移动硬盘被过失地遗留在汽车上的公牍包中，随后被盗 。由于这一事务，该事务所体现现在将备份硬盘生涯在防火包管箱中，并为客户提供一年的身份偷窃� ；し� 。
2、投资银行Evercore遭垂纶攻击，数千份敏感文件泄露
3、加拿大停车罚单系统Click2Gov数据泄露，多达6000人可能受影响
凭证Global and Mail报道，加拿大纽疾驰域省的圣约翰市（Saint John）多达6000人的小我私家信息可能被泄露 。该市宣称自己是数十个受在线停车罚单系统Click2Gov数据泄露影响的都会之一 。Click2Gov是由CentralSquare Technologies运营的第三方软件系统，该软件为主顾提供通过政府网站支付停车罚单的服务 。现在该市的支付网站已经关闭 。
4、英国慈善机构Wellcome Trust遭垂纶攻击，四名高官的电子邮件泄露
凭证泰晤士报报道，英国惠康信托基金会（Wellcome Trust）的年度报告披露了两起网络垂纶攻击的细节 � ；菘敌磐惺怯⒐窖Ш推渌蒲а芯康闹饕手�，其在去年为这些事业筹集了7.23亿英镑 � ；菘敌磐型嘎�，四名高管的电子邮件遭到入侵，相关敏感信息被监控了几个月的时间 。虽然该机构确信没有造成经济损失，但警方仍在继续举行视察 。
5、纽约艺术画廊Ronin Gallery的部分客户信用卡信息泄露
纽约艺术画廊Ronin Gallery的网站服务商在10月18日通知称其网站被注入未授权的恶意代码，这些代码可以纪录客户的姓名、邮政地点、电子邮件地点、电话号码、信用卡号码、有用期和CVV等信息 。2017年12月29日至2018年8月16日时代在该网站上告竣的订单均受到影响 。该画廊并未披露更多相关细节 。
6、新勒索软件JungleSec通过不清静的IPMI撒播
自11月初以来，新勒索软件JungleSec一直在通过不清静的IPMI（智能平台治理接口）熏染受害者 。IPMI是内置于服务器主板上的治理接口，也可以通过附加卡的形式装置，它可以资助治理员远程治理盘算机 。某些情形下，攻击者通过IPMI接口的默认密码举行入侵，但也有用户体现其治理员已被禁用，攻击者是通过可能的误差获取其会见权限 。攻击者要求0.3个比特币的赎金，但已有多名受害者在支付后并未收到攻击者的回复，也没有恢复他们的数据 。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
加州状师事务所Michael Koch, dba Lockhart, Britton & Koch报告了一因由车辆偷窃导致的客户PII信息泄露事务 。该事务所专门从事遗产妄想和休业案件，并且认真任地使用移动硬盘备份客户的数据，但该移动硬盘被过失地遗留在汽车上的公牍包中，随后被盗 。由于这一事务，该事务所体现现在将备份硬盘生涯在防火包管箱中，并为客户提供一年的身份偷窃� ；し� 。
原文链接：
https://brica.de/alerts/alert/public/1241362/law-firm-notifies-clients-after-backup-drive-stolen-from-lawyers-car/2、投资银行Evercore遭垂纶攻击，数千份敏感文件泄露
凭证泰晤士报报道，投资银行Evercore的一名位于伦敦的初级治理员遭到垂纶邮件攻击，黑客从其邮箱中盗走了1.6万个数据工具，这些数据工具包括日志、文档和电子邮件，其中很可能包括该公司的神秘数据 。这些神秘数据可能是该公司现在正在举行的并购生意信息 。
原文链接：
https://www.thetimes.co.uk/edition/business/hackers-steal-thousands-of-files-from-dealmaker-evercore-pdcrhfqqg3、加拿大停车罚单系统Click2Gov数据泄露，多达6000人可能受影响
凭证Global and Mail报道，加拿大纽疾驰域省的圣约翰市（Saint John）多达6000人的小我私家信息可能被泄露 。该市宣称自己是数十个受在线停车罚单系统Click2Gov数据泄露影响的都会之一 。Click2Gov是由CentralSquare Technologies运营的第三方软件系统，该软件为主顾提供通过政府网站支付停车罚单的服务 。现在该市的支付网站已经关闭 。
原文链接：
https://www.cbc.ca/news/canada/new-brunswick/saint-john-parking-data-breach-1.49573104、英国慈善机构Wellcome Trust遭垂纶攻击，四名高官的电子邮件泄露
凭证泰晤士报报道，英国惠康信托基金会（Wellcome Trust）的年度报告披露了两起网络垂纶攻击的细节 � ；菘敌磐惺怯⒐窖Ш推渌蒲а芯康闹饕手�，其在去年为这些事业筹集了7.23亿英镑 � ；菘敌磐型嘎�，四名高管的电子邮件遭到入侵，相关敏感信息被监控了几个月的时间 。虽然该机构确信没有造成经济损失，但警方仍在继续举行视察 。
原文链接：
https://www.thetimes.co.uk/article/fraudsters-got-access-to-top-charity-with-phishing-scam-nxxgzp2bl5、纽约艺术画廊Ronin Gallery的部分客户信用卡信息泄露
纽约艺术画廊Ronin Gallery的网站服务商在10月18日通知称其网站被注入未授权的恶意代码，这些代码可以纪录客户的姓名、邮政地点、电子邮件地点、电话号码、信用卡号码、有用期和CVV等信息 。2017年12月29日至2018年8月16日时代在该网站上告竣的订单均受到影响 。该画廊并未披露更多相关细节 。
原文链接：
https://www.databreaches.net/ny-ronin-gallery-notifies-customers-of-payment-card-breach/6、新勒索软件JungleSec通过不清静的IPMI撒播
自11月初以来，新勒索软件JungleSec一直在通过不清静的IPMI（智能平台治理接口）熏染受害者 。IPMI是内置于服务器主板上的治理接口，也可以通过附加卡的形式装置，它可以资助治理员远程治理盘算机 。某些情形下，攻击者通过IPMI接口的默认密码举行入侵，但也有用户体现其治理员已被禁用，攻击者是通过可能的误差获取其会见权限 。攻击者要求0.3个比特币的赎金，但已有多名受害者在支付后并未收到攻击者的回复，也没有恢复他们的数据 。
原文链接：
https://www.bleepingcomputer.com/news/security/junglesec-ransomware-infects-victims-through-ipmi-remote-consoles/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号