NIST宣布资助医疗机构安排PACS的清静指南；iSofH的数据库泄露1200万个病历后遭meow攻击

宣布时间 2020-12-24

1.Nintendo数据泄露，展现曾雇佣黑客为其事情


1.jpg


Nintendo再次爆发严重的数据泄露事务，展现曾雇佣黑客为其事情。此次泄露的数据仍是首先泛起在4chan论坛上，包括与Switch的开发相关的文件，例如Switch早期的设计参数，好比使用1G内存、480P区分率的摄像头、兼容3DS游戏、可以通过Miracast投屏等。别的，此次泄露还展现了任天堂曾雇佣着名的3DS黑客为其事情，甚至还制订了一份公关妄想，以解决在发明该雇佣关系后如那里置公众反应。


原文链接：

https://www.videogameschronicle.com/news/nintendo-has-reportedly-suffered-another-major-data-leak-now-related-to-switch/


2.iSofH的数据库泄露1200万个病历后遭meow攻击


2.png


研究职员发明越南医疗手艺公司iSofH的数据库泄露1200万个病历，随后遭到了meow攻击。iSofH为18家医疗机构提供电子病历和医院治理软件，此次泄露了4GB数据，涉及到约80000名患者和医护职员，包括姓名和出生日期、邮件地点、电话号码、护照详细信息、信用卡号、病历以及最近的检查效果和诊断。该数据库在被发明后的第三天遭到了meow攻击，部分数据被删除。


原文链接：

https://www.infosecurity-magazine.com/news/leaky-server-12m-medical-records/


3.纽约州劳工部遭到垂纶攻击，涉及10万多个邮箱


3.png


纽约州劳工部遭到垂纶攻击，涉及10万多个邮箱。黑客冒充纽约州劳工部向受害者发送带有该州官方徽标的电子邮件，称通过激活其帐户可获得600美元的COVID救援金。邮件中包括指向伪造成官网的垂纶网页的链接，并要求受害者填写姓名、地点、出生日期、社会包管号和驾驶证号码的表格，以窃取住民信息。Abnormal的研究职员称，此次垂纶运动已乐成攻击了凌驾10万个电子邮箱。


原文链接：

https://www.infosecurity-magazine.com/news/phishers-spoof-new-york-department/


4.Roanoke大学遭到网络攻击导致开学推迟一个月


4.png


美国Roanoke大学遭到网络攻击，导致开学推迟一个月。该校宣布声明称，其于12月12日遭受了网络攻击，随后他们关闭了IT系统以阻止攻击的伸张。只管该学校没有详细说明他们遭到的攻击的类型，但凭证宣布的信息，这可能是一次勒索软件攻击。现在，Roanoke体现他们已经将文件恢复到“Z:”和“X:”共享驱动器中，并且没有任何用户数据丧失。


原文链接：

https://www.bleepingcomputer.com/news/security/roanoke-college-delays-spring-semester-after-cyberattack/


5.FBI宣布以COVID-19疫苗为诱饵的诈骗运动的警报


5.png


FBI宣布了以COVID-19疫苗为诱饵的诈骗运动的警报。FBI忠言在该攻击运动中，黑客使用公众对COVID-19疫苗的兴趣来制订种种诈骗运动以获取小我私家身份信息（PII）和款子。这些诈骗运动包括提前支付预付款可在早期获得疫苗，在付款后可接种疫苗或加入期待名单，以及提供运送疫苗的服务。现在，美国司法部已关闭了两个冒充了开发COVID-19疫苗的Moderna和Regeneron生物手艺公司的网站。


原文链接：

https://www.bleepingcomputer.com/news/security/fbi-warns-of-ongoing-covid-19-vaccine-related-fraud-schemes/


6.NIST宣布资助医疗机构安排PACS的清静指南


6.png


NIST宣布了资助医疗机构安排�；ね计娴岛屯ㄑ断低常≒ACS）的清静指南。PACS是重大的医疗服务交付组织（HDO）情形的一部分，确保PACS清静涉及到资产治理、会见控制、用户标识和身份验证、数据清静、清静一连监控、响应妄想和恢复，PACS中的误差可能会影响患者和HDO。该指南团结了公众和其他利益相关者的反响意见，提供了更周全的清静解决计划。


原文链接：

https://www.helpnetsecurity.com/2020/12/23/healthcare-securing-pacs/