近900家企业招聘数据裸奔，含实时登录凭证
宣布时间 2026-08-148月12日，德国人力资源科技公司Talentsconnect因一个未受�；さ腗ongoDB数据库袒露在外，导致其服务的近900家企业的招聘信息及大宗敏感凭证遭泄露。该数据库容量近11GB，且允许完全读写操作，在6月下旬被研究团队发明时仍吸收实时生产数据。泄露内容不但涵盖来自DAX指数和财产500强等企业的凌驾500万个职位信息，以及求职者的姓名、邮箱、电话、薪资期望等小我私家数据，更危险的是，其中还包括56个客户端集成中以明文存储的335个实时凭证，涉及对SmartRecruiters、Workday、SAP SuccessFactors等主流人力资源平台的会见权限，甚至包括指向亚马逊AWS Secrets Manager中密钥位置的引用。这意味着攻击者不但能读取候选人数据，还可改动或注入内容，例如以真实公司名义宣布虚伪招聘或提交恶意申请。该数据库已在外袒露一周后关闭，但此类事务再次警示，企业需重新审阅第三方服务带来的系统性清静威胁。
https://cybernews.com/security/talentsconnect-hr-database-data-leak/
2. 荷兰印刷巨头供应商遭入侵，超50万客户数据泄露
8月12日，荷兰在线印刷巨头Simian因一家外部服务提供商遭黑客攻击，导致其旗下Drukland、Reclameland和Flyerzone等品牌在荷兰与比利时凌驾50万客户的数据爆发泄露。泄露信息包括用户名、电子邮件地点及经哈希处置惩罚的密码，部分客户的信用卡信息也确认遭波及。Simian在事务曝光后已接纳紧迫步伐，包括重置所有用户密码、封闭受影响系统账户并增强会见控制，同时委托外部网络清静公司睁开视察。公司提醒客户小心借此提倡的垂纶和诈骗运动，但强调此次事务与本月初CEVA物流的数据泄露无关。由于攻击源头为第三方供应商，该事务再次凸显了供应链清静危害，企业即便自身防护严密，仍可能因相助同伴的误差而遭受数据损失与信托�；�。
https://cybernews.com/security/simian-drukland-customer-data-breach-supplier/
3. 乌克兰重拳出击，关闭94处诈骗呼叫中心
8月13日，乌克兰政府近期开展大规模执法行动，一举关闭了天下94个诈骗呼叫中心。这些中心恒久通过投资圈套、冒充银行职员等手段，诱骗受害者泄露银行账户信息或直接骗取钱财。此次行动是在国家警员、清静局、总审查长办公室及德国警方团结视察后睁开的，共举行了411次搜查。诈骗手法多样且极具疑惑性：冒充银行职员以账户异常为由威胁冻结；搭建虚伪投资平台诱骗投入资金；甚至对已受骗者实验“二次诈骗”；尚有的将无药用价值的通俗产品包装成特效药推销。犯法组织内部分工明确，设有专门团队筛选“优质客户”。行动中缴获大宗涉案物资，包括1794个事情站、3336台盘算机、1346部手机、5200张SIM卡及多部车辆。查获现金约200万美元、6.4万欧元及乌克兰格里夫纳，尚有1公斤金条珠宝。26名嫌疑人已被立案，最高面临12年羁系及工业没收。警朴直对缴获装备举行法证剖析，以确认更多受害者并追查幕后组织者。
https://www.bleepingcomputer.com/news/security/ukraine-shuts-down-94-fraudulent-call-centers-seize-millions-in-cash/
4. Akira勒索软件借清静模式瘫痪EDR实验攻击
8月13日，Akira勒索软件关联组织近期通过将受熏染系统重启至带网络毗连的清静模式，乐成禁用了目的主机的端点检测与响应（EDR）解决计划。此次攻击始于8月4日，黑客使用一台未启用多因素认证（MFA）的袒露SonicWall VPN装备获取初始会见。据Huntress披露，攻击者在VPN登录后约两小时，通过RDP毗连至域控制器，枚举Active Directory并横向转移至应用服务器，使用WinRAR压缩数据，并通过s5cmd工具将窃守信息上传至攻击者控制的S3存储桶，同时装置AnyDesk维持远程会见。攻击者使用AnyDesk强制主机重启进入清静模式，该模式仅加载有限服务，通常阻止第三方清静软件运行，致使EDR和防病毒功效在10分钟内完全失效。同时，攻击者将AnyDesk写入清静模式注册表以维持远程控制。但实验启动勒索软件载荷时，因虚拟内存缺乏导致执行失败。只管Defender实时�；ひ压乇�，其妄想扫描仍检测到该文件，直至系统重启正常模式后才乐成隔离并恢复�；�。加密虽失败，攻击者仍窃取了数据用于勒索，全程缺乏五小时。
https://www.bleepingcomputer.com/news/security/akira-hackers-disable-edr-with-safe-mode-steal-data-but-fail-to-encrypt/
5. AWS密钥泄露致英国1500家慈善机构数据外泄
8月13日，近期，英国CRM服务提供商Beacon因AWS会见密钥泄露，导致约1500家慈善机构客户存储在云端的小我私家信息遭到未授权会见和批量下载。Beacon在8月12日的事务更新中披露，泄露的密钥可能源自果真的JavaScript构建工件，这袒露了其软件开发流程中的清静失误。攻击者使用获取的有用凭证，在7月27日破晓约1小时27分钟内，乐成会见并下载了Beacon CRM平台中包括的所有数据，包括附件文件，这直接影响了其所有慈善组织客户群体，其中不乏在医疗救护、受害者援助等高度敏感领域运营的机构。Beacon强调，只管数据在AWS中静态存储时接纳了加密�；�，但攻击者持有的正当凭证使得AWS在下载时自动解密了数据，因此泄露内容以明文形式被获取。Beacon通太过析AWS本钱和使用报告，确认恶意运动始于7月27日01:20:16 UTC，数据下载量的激增与攻击时间窗口完全吻合。阻止现在，Beacon体现未检测到攻击者在系统内建设长期性会见的迹象，并已重置所有与AWS集成的服务和账户凭证以提防后续危害。
https://www.infosecurity-magazine.com/news/exposed-aws-key-data-charities/
6. Trezor供应商遭黑，致1.4万客户数据泄露
8月13日，硬件钱包制造商Trezor克日披露了一起数据泄露事务，因物流供应商ShipMonk遭黑客攻击，导致近1.4万名客户的订单数据被泄露，涉及全名、送货地点、电子邮件及电话号码等信息。此次事务影响2026年5月10日至8月8日时代下单的美国、英国、瑞典、哥伦比亚、巴西、意大利及葡萄牙客户。Trezor于8月10日接到ShipMonk转达，确认其客户数据系统遭未授权会见，其中11742人信息完全泄露，尚有1947人部分信息袒露。Trezor强调，自身系统未受入侵，所有装备依然清静，运营服务未受影响，但受影响的客户可能面临更重大的网络垂纶攻击，诈骗者可能使用泄露信息发送虚伪邮件、电话甚至诓骗信件，冒充银行、生意所或Trezor自己举行诱骗。只管Trezor未详细说明ShipMonk系统被入侵的详细手艺细节，但后者在发送给客户的通知邮件中透露，攻击者使用第三方剖析平台Metabase中的一个零日误差实验了入侵。Metabase此前已认可，该严重SQL注入误差被威胁行为者使用，入侵客户实例并获取治理员权限，实验数据窃取。
https://www.bleepingcomputer.com/news/security/trezor-discloses-data-breach-affecting-nearly-14-000-customers/
京公网安备11010802024551号