加拿大Loblaw遭黑客入侵致客户信息泄露

宣布时间 2026-03-13

1. 加拿大Loblaw遭黑客入侵致客户信息泄露


3月12日 ，加拿大最大食物药品零售商Loblaw Companies Limited（简称Loblaw）克日遭遇重大网络清静事务。该公司宣布 ，黑客入侵其部分IT网络并获取了客户的基自己份信息（PII） ，包括姓名、电话号码及电子邮件地点。Loblaw作为加拿大零售业巨头 ，在天下拥有2500家门店 ，涵盖特许谋划超市、药店、银行自助服务亭和打扮店等业态 ，并妄想在2026年新增70家门店 ，作为其到2030年投资100亿美元五年妄想的一部分。公司现拥有22万名员工 ，年收入高达450亿美元。此次事务始于本周早些时间 ，Loblaw检测到其IT网络中一个非要害关闭区域保存可疑运动 ，经视察确认 ，犯法第三方已会见了部分客户的基本信息。只管泄露数据不包括信用卡详情、康健信息或账户密码等敏感财务信息 ，但Loblaw仍出于审慎思量 ，自动注销了所有客户的账户 ，要求会见数字服务的用户重新登录并建议更改密码。公司强调 ，其金融服务品牌PC Financial未受此次事务影响。


https://www.bleepingcomputer.com/news/security/canadian-retail-giant-loblaw-notifies-customers-of-data-breach/


2. 英格兰曲棍球协会遭AiLock勒索软件攻击


3月12日 ，英格兰曲棍球协会正视察一起潜在数据泄露事务 ，因由是AiLock勒索软件团伙在暗网泄露平台将其列为受害者。据称 ，该团伙窃取了协会129GB数据 ，并威胁若不支付赎金将果真文件。协会已团结内部团队与外部专家睁开视察 ，并强调“数据清静是目今主要使命” ，现在正与执法部分相助以厘清事务真相。协会讲话人体现 ，已注重到威胁行为者宣布的“认领”帖子 ，但因视察仍在举行 ，暂无法披露详细细节。作为英国曲棍球运动的焦点治理机构 ，协会笼罩天下800余家俱乐部、15万注册球员及1.5万名教练、裁判和官员 ，运营层级从下层到精英国家队。此次事务可能影响会员隐私数据 ，协会呼吁球员小心异常账户运动及网络垂纶攻击 ，审慎处置惩罚未履历证的通讯。只管协会尚未证实数据现实泄露 ，但已接纳预防步伐 ，包括自动注销所有数字服务账户并要求用户重新登录、建议更改密码。


https://www.bleepingcomputer.com/news/security/england-hockey-investigating-ransomware-data-breach/


3. 新型AI天生恶意软件Slopoly强化勒索攻击链


3月12日 ，IBM X-Force研究职员发明一种名为Slopoly的新型恶意软件 ，极可能由天生式人工智能工具建设 ，其手艺特征包括大宗代码注释、结构化日志纪录、过失处置惩罚及清晰变量命名 ，这些在人类编写恶意软件中有数。该软件作为PowerShell剧本后门 ，在Interlock勒索软件攻击中饰演C2客户端角色 ，允许攻击者在受熏染服务器潜在超一周 ，窃取数据并维持长期会见。攻击始于ClickFix社会工程圈套 ，后期安排Slopoly。IBM剖析指出 ，剧本虽自称"多态C2长期化客户端" ，但现实缺乏执行期代码自修改能力 ，仅通过天生随机设置值和函数名称实现伪多态。其安排于C:\ProgramData\Microsoft\Windows\Runtime\ ，焦点功效包括：每30秒发送心跳信标至/api/commands ，每50秒轮询下令 ，通过cmd.exe执行指令并回传效果 ，维护persistence.log日志 ，通过"运行时署理"妄想使命建设长期性。支持下令涵盖下载执行EXE/DLL/JS有用载荷、运行shell下令、调解信标距离、自更新及退出历程。


https://www.bleepingcomputer.com/news/security/ai-generated-slopoly-malware-used-in-interlock-ransomware-attack/


4. 美欧摧毁依赖AVRecon的SocksEscort犯法署理网络


3月12日 ，美国司法部团结欧洲多国执法机构及私人相助同伴Black Lotus Labs ，乐成破损了运营十余年的SocksEscort网络犯法署理网络。该网络完全依赖AVRecon Linux恶意软件入侵边沿装备 ，通过“清洁”IP地点为网络犯法分子提供流量路由服务 ，可绕过多重黑名单 ，曾被用于窃取纽约用户100万美元加密钱币、造成宾夕法尼亚制造企业70万美元诓骗损失及现役/退役武士10万美元信用卡损失。据Black Lotus Labs数据 ，SocksEscort自2023年被纪录以来 ，已往几年平均每周熏染2万台装备 ，累计提供约36.9万个IP地点会见权限。阻止2026年2月 ，其应用程序仍列出约8000台受熏染路由器。行动中 ，执法机构查封了7国34个域名和23台服务器 ，美国冻结350万美元加密钱币 ，所有受熏染装备已与SocksEscort服务断开毗连。AVRecon恶意软件自2021年5月起活跃 ，2023年中期已熏染超7万台基于Linux的SOHO路由器 ，仅用于扩大SocksEscort规模。


https://www.bleepingcomputer.com/news/security/us-disrupts-socksescort-proxy-network-powered-by-linux-malware/


5. 加拿大Telus Digital遭ShinyHunters窃取1PB数据


3月12日 ，加拿大营业流程外包巨头Telus Digital克日证实遭遇重大清静事务。威胁行为者ShinyHunters声称在一连数月的攻击中窃取近1PB数据 ，涉及Telus的BPO运营及消耗者电信部分通话纪录。据ShinyHunters披露 ，其使用Salesloft Drift数据泄露事务中获取的Google Cloud Platform凭证入侵Telus ，并通过网络清静工具trufflehog搜索更多凭证 ，进而会见包括BigQuery实例在内的多个系统。被盗数据涵盖客户支持工单、通话录音、源代码、财务信息、FBI配景视察、Salesforce数据及营销运动元数据等 ，涉及28家着名公司 ，数据类型因公司而异 ，袒露了客户支持、呼叫中心外包、AI工具、诓骗检测等多营业功效。ShinyHunters自今年2月起向Telus勒索6500万美元 ，但未获回应。Telus昨日正式确认系统遭未经授权会见 ，并体现已接纳步伐应对入侵、� ；は低� ，约请网络取证专家协助视察 ，与执法部分相助 ，同时强调营业运营正常 ，无证据显示客户网络服务受影响 ，将酌情通知受影响客户。


https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/


6. 阿尔巴尼亚议会遭网络攻击 ，伊方组织称抨击


3月11日 ，阿尔巴尼亚议会于周二晚间遭遇“高级”网络攻击 ，攻击目的明确指向删除数据并攻陷多个内部系统。据议会声明 ，其焦点系统与官方网站仍坚持正常运行 ，但行政部分使用的内部电邮服务已被暂时暂停 ，导致收发双向通讯中止 ，事情职员与议员在攻击爆发后数小时内无法会见电脑及电邮系统。此次事务中 ，名为“Homeland Justice”的黑客组织宣称对此认真 ，并在其Telegram频道宣布了据称泄露的内部通讯文件截图。只管阿尔巴尼亚官方尚未果真证实该组织说法 ，但清静研究职员与西方官员此前已将“Homeland Justice”与伊朗伊斯兰革命卫队（IRGC）关联。近年来 ，该组织多次宣称对阿尔巴尼亚境内一系列网络攻击认真 ，目的涵盖议会、国家航空公司、电信企业及国家统计局。此次攻击的配景与阿尔巴尼亚清静形势细密相关。“Homeland Justice”在攻击声明中明确体现 ，此次行动是对阿尔巴尼亚支持伊朗阻挡派组织“伊朗人民圣战者组织”（MEK）的抨击。


https://therecord.media/iran-linked-hackers-claim-cyberattack-albania-parliament