2019年Q1垃圾邮件和垂纶攻击报告；立陶宛羁系机构首例GDPR罚单；LeakedSource团伙认罪
宣布时间 2019-05-20
1、研究团队宣布2019年Q1垃圾邮件和垂纶攻击报告
卡巴斯基宣布2019年Q1垃圾邮件和垂纶攻击报告，在2019年第一季度，垃圾邮件在全球电子邮件流量中的平均占比略微增添了0.06个百分点，达 55.97%。卡巴斯基反垂纶系总共阻止了111832308 个将用户重定向至垂纶网站的攻击实验，比2018年第四序度增添了35220650。攻击者继续使用全球媒体热门事务实验垂纶攻击，并起劲使用社交媒体平台举行撒播。
原文链接：https://securelist.com/spam-and-phishing-in-q1-2019/90795/
2、俄勒冈州修建承包商委员会遭黑客入侵，约8000个账户信息泄露
美国俄勒冈州修建承包商委员会（CCB）遭黑客入侵，8013个承包商的账户信息泄露。这一事务爆发在2018年10月27日至10月29日，CCB在2019年4月12日对信息手艺数据库的例行清静审计中发明了入侵事务。泄露的信息包括姓名、电子邮件地点、住址和哈希密码，以及466个账户的身份ID及驾照ID。
原文链接：https://www.ktvz.com/news/oregon-construction-contractors-board-reports-data-breach/1078851398
3、美国CTCA六个月来第二次遭到垂纶攻击，部分患者信息泄露
美国癌症治疗中心（CTCA）遭垂纶攻击，一名员工的电子邮件账户被黑客入侵，导致部分患者的敏感信息泄露。该事务爆发在2019年3月10日，攻击者可能在3月10日至3月11日时代会见该帐户。CTCA的视察并没有确认是否有ePHI信息泄露，也没有披露受影响简直切人数。这是六个月内CTCA第二次遭到垂纶攻击，上一次事务爆发在2018年12月份。
原文链接：https://www.databreaches.net/cancer-treatment-centers-of-america-notifies-patients-after-phishing-attack-on-employee-email-account/
4、研究团队称大宗未修补的以太坊客户端对整个网络组成危害
SRLabs的一项研究批注，大宗未修补的以太坊客户端对整个网络组成危害。该报告指出，纵然在误差修复补丁宣布后，仍有大宗使用Parity和Geth客户端的节点长时间处于袒露状态。SRLabs在2月份报告了Parity客户端中的一个DoS误差，但阻止现在只有三分之二的节点被修复，只管Parity在接到报告后就实时修复了误差。别的，3月2日的另一个误差补丁在30％的Parity节点上没有被更新，7％的Parity节点仍然易受2018年7月的要害共识误差的攻击。
原文链接：https://www.zdnet.com/article/a-large-chunk-of-ethereum-clients-remain-unpatched/
5、立陶宛羁系机构首例GDPR罚单，对MisterTango罚款6万欧元
立陶宛数据�；ゎ肯祷狗⒊鍪渍臛DPR罚单。这张罚单被发给金融科技公司MisterTango，该公司因违反了三项GDPR划定，包括不当的数据处置惩罚、小我私家数据披露和数据泄露通知被处以6.15万欧元的罚款。MisterTango的数据泄露事务爆发在2018年7月，该公司称事务缘故原由是手艺过失。政府体现这一罚款应被视为“向其他公司发出的主要信号”。
原文链接：https://www.databreaches.net/lithuanian-watchdog-issues-first-gdpr-fine/
6、LeakedSource团伙在加拿大认罪，曾销售31亿账户数据
凭证加拿大皇家骑警（RCMP）宣布的一份新闻稿，LeakedSource.com网站背后的Defaked Tech Inc.公司已经认罪。LeakedSource于2015年年尾上线，主要网络黑客攻击企业泄露的数据并举行出售。这些数据包括用户名、姓名、邮件地点、家庭住址、电话号码甚至明文密码等信息。在2016年到2017年时代，该网站共销售凌驾31亿个帐户的信息，受影响的企业包括Twitter、LinkedIn等着名公司。加拿大皇家骑警体现该团伙从销售身份信息中赚钱约24.7万加元（18.3万美元）。
原文链接：https://www.zdnet.com/article/company-behind-leakedsource-pleads-guilty-in-canada/
卡巴斯基宣布2019年Q1垃圾邮件和垂纶攻击报告，在2019年第一季度，垃圾邮件在全球电子邮件流量中的平均占比略微增添了0.06个百分点，达 55.97%。卡巴斯基反垂纶系总共阻止了111832308 个将用户重定向至垂纶网站的攻击实验，比2018年第四序度增添了35220650。攻击者继续使用全球媒体热门事务实验垂纶攻击，并起劲使用社交媒体平台举行撒播。
原文链接：https://securelist.com/spam-and-phishing-in-q1-2019/90795/
2、俄勒冈州修建承包商委员会遭黑客入侵，约8000个账户信息泄露
美国俄勒冈州修建承包商委员会（CCB）遭黑客入侵，8013个承包商的账户信息泄露。这一事务爆发在2018年10月27日至10月29日，CCB在2019年4月12日对信息手艺数据库的例行清静审计中发明了入侵事务。泄露的信息包括姓名、电子邮件地点、住址和哈希密码，以及466个账户的身份ID及驾照ID。
原文链接：https://www.ktvz.com/news/oregon-construction-contractors-board-reports-data-breach/1078851398
3、美国CTCA六个月来第二次遭到垂纶攻击，部分患者信息泄露
美国癌症治疗中心（CTCA）遭垂纶攻击，一名员工的电子邮件账户被黑客入侵，导致部分患者的敏感信息泄露。该事务爆发在2019年3月10日，攻击者可能在3月10日至3月11日时代会见该帐户。CTCA的视察并没有确认是否有ePHI信息泄露，也没有披露受影响简直切人数。这是六个月内CTCA第二次遭到垂纶攻击，上一次事务爆发在2018年12月份。
原文链接：https://www.databreaches.net/cancer-treatment-centers-of-america-notifies-patients-after-phishing-attack-on-employee-email-account/
4、研究团队称大宗未修补的以太坊客户端对整个网络组成危害
SRLabs的一项研究批注，大宗未修补的以太坊客户端对整个网络组成危害。该报告指出，纵然在误差修复补丁宣布后，仍有大宗使用Parity和Geth客户端的节点长时间处于袒露状态。SRLabs在2月份报告了Parity客户端中的一个DoS误差，但阻止现在只有三分之二的节点被修复，只管Parity在接到报告后就实时修复了误差。别的，3月2日的另一个误差补丁在30％的Parity节点上没有被更新，7％的Parity节点仍然易受2018年7月的要害共识误差的攻击。
原文链接：https://www.zdnet.com/article/a-large-chunk-of-ethereum-clients-remain-unpatched/
5、立陶宛羁系机构首例GDPR罚单，对MisterTango罚款6万欧元
立陶宛数据�；ゎ肯祷狗⒊鍪渍臛DPR罚单。这张罚单被发给金融科技公司MisterTango，该公司因违反了三项GDPR划定，包括不当的数据处置惩罚、小我私家数据披露和数据泄露通知被处以6.15万欧元的罚款。MisterTango的数据泄露事务爆发在2018年7月，该公司称事务缘故原由是手艺过失。政府体现这一罚款应被视为“向其他公司发出的主要信号”。
原文链接：https://www.databreaches.net/lithuanian-watchdog-issues-first-gdpr-fine/
6、LeakedSource团伙在加拿大认罪，曾销售31亿账户数据
凭证加拿大皇家骑警（RCMP）宣布的一份新闻稿，LeakedSource.com网站背后的Defaked Tech Inc.公司已经认罪。LeakedSource于2015年年尾上线，主要网络黑客攻击企业泄露的数据并举行出售。这些数据包括用户名、姓名、邮件地点、家庭住址、电话号码甚至明文密码等信息。在2016年到2017年时代，该网站共销售凌驾31亿个帐户的信息，受影响的企业包括Twitter、LinkedIn等着名公司。加拿大皇家骑警体现该团伙从销售身份信息中赚钱约24.7万加元（18.3万美元）。
原文链接：https://www.zdnet.com/article/company-behind-leakedsource-pleads-guilty-in-canada/
京公网安备11010802024551号