1. BYOD声称窃取德国电信巨头T-Mobile数据
10月9日，新兴勒索软件组织BYOD 10月7日在其泄露网站上将美国电信运营商T-Mobile列为受害目标，声称已窃取该公司数据，并通过泄露网站及知名黑客论坛发布威胁信息，要求对方通过指定联系方式进行沟通，暗示建立联系后可删除相关信息。截至10月8日，该组织尚未公布数据样本，相关窃取说法及数据真实性仍未得到证实。BYOD于2026年9月底首次被发现，目前其泄露网站已公布8名受害者信息，其运营模式尚不明确，暂无法判断其属于勒索即服务组织还是独立运营团伙。此前一周，该组织曾公布3615名Trump Mobile用户的数据，涉及姓名、联系方式、地址及订单信息。T-Mobile US由德国电信持有53%的股份，在美国拥有约1.42亿用户。目前，T-Mobile尚未发布正式回应，此次事件的实际影响及数据泄露范围仍有待进一步确认。
https://cybernews.com/security/trump-mobile-hackers-claim-t-mobile-data-breach/
2. 日本第一兴商承包商恶意软件致数据泄露风险
10月11日，日本大型娱乐系统制造商第一兴商近日披露，其客户信息处理承包商日本哥伦比亚集团（NCG）遭遇恶意软件感染，可能导致超过870万条客户及员工记录面临泄露风险。10月5日，NCG通知第一兴商，其一名员工的电脑发现恶意软件，并于次日隔离受影响系统。涉及的数据包括约8.63万名员工及863.1万名客户的记录，涵盖姓名、性别、出生日期、电子邮件地址和电话号码，可能影响BIG ECHO、MEGA BIG、Karaoke CLUB DAM、Banana Club、B-GARAGE及DK Dining等品牌的顾客。第一兴商表示，目前尚未证实数据已被窃取或泄露，相关记录不包含密码，也没有发现积分遭未经授权使用的证据。公司称自身系统未遭入侵，NCG已重置密码及其他身份验证凭证，并持续调查事件原因、影响范围及是否存在数据在网上传播的情况。由于相关个人信息可能被用于精准钓鱼、冒充客服、电话诈骗及其他针对性攻击，第一兴商提醒客户警惕通过电子邮件、短信或电话索要付款或敏感信息的可疑联系。
https://www.bleepingcomputer.com/news/security/nippon-columbia-malware-incident-exposes-86-million-karaoke-fan-records/
3. 加拿大高管涉嫌参与ShinyHunters敲诈案
10月10日，加拿大网络安全高管爱德华·杜布罗夫斯基因涉嫌参与敲诈勒索活动，在美国宾夕法尼亚州被捕，多家媒体报道称，其被捕可能与美国联邦调查局（FBI）针对ShinyHunters黑客组织的调查有关。现年54岁的杜布罗夫斯基曾担任网络安全公司高级职务，参与创立加拿大网络安全公司CYPFER，并与专门从事勒索软件谈判和网络勒索应对的Cyber Steward存在关联。公开法庭记录显示，他先在宾夕法尼亚州东区出庭，随后被移送至德克萨斯州东区并继续羁押。相关案卷列出了共谋威胁损害信息保密性以勒索钱财，以及通过威胁干扰商业实施勒索等指控，但具体起诉内容仍处于保密状态，FBI也尚未公开证实其为ShinyHunters组织的同谋。ShinyHunters是一个以窃取企业数据并以公开数据相威胁索取赎金而闻名的勒索组织，近年来重点针对云环境和企业软件即服务（SaaS）平台，常利用被盗凭证、身份验证令牌、网络钓鱼和社会工程手段入侵系统。据FBI称，该组织及其关联人员过去一年入侵了140多个组织，并勒索超过7000万美元。
https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
4. 美国多家知名律所接连发生敏感数据泄露
10月10日，近期，美国多家知名律师事务所接连披露数据泄露事件，涉及社会保障号码等敏感个人信息，暴露出法律服务机构在信息安全和客户隐私保护方面面临的风险。总部位于佛罗里达州的Holland & Knight律师事务所表示，攻击者通过社会工程手段非法远程访问公司电脑，获取了少量包含社会保障号码等信息的文件，已确认14名客户受到影响，事务所称已及时通知相关人员并联系执法部门，事件期间系统保持运行，但攻击发生时间及受影响总人数尚不明确。10月8日，Squire Patton Boggs律师事务所也报告数据泄露，称未经授权的第三方获取了有限信息，监管披露显示两名佛蒙特州居民受到影响，客户服务未受影响。此外，Quinn Emanuel和McDermott律师事务所于9月分别报告数据泄露，两起事件均涉及社会工程攻击；Greenberg Traurig律师事务所则证实，未经授权人员访问并将少量文件发布至暗网，相关数据包括姓名、联系方式、出生日期和社会保障号码等。与此同时，Nelson Mullins律师事务所因涉嫌在数据泄露后未能充分保护私人信息而遭到起诉。
https://cybernews.com/news/us-law-firms-hit-by-data-breaches/
5. 俄罗斯Yandex多地数据中心四天内三遭袭击
10月11日，俄罗斯科技企业Yandex表示，其位于弗拉基米尔州的数据中心遭无人机袭击，基础设施受损并被迫全面停运，所幸未造成人员伤亡。公司称，受损设施剩余资源配置不稳定，平台已进入紧急运行模式，建议用户启用备用灾难恢复方案。目前，Yandex正推进系统恢复，但其云平台仍仅能提供有限功能，依赖该平台开展计算、数据存储及业务运营的企业可能受到影响。此次事件是Yandex设施在四天内遭遇的第三次袭击。10月8日，位于莫斯科东南部的萨索沃数据中心遭无人机袭击并发生火灾，该设施拥有用于开发人工智能模型的三台超级计算机中的两台，但设备是否受损尚不明确；10月9日，卡卢加州另一处Yandex设施也遭袭，部分设施被迫下线。Yandex是俄罗斯主要科技企业之一，其搜索引擎在俄罗斯市场占据较大份额，云服务及数据中心设施承担着企业计算、数据存储和人工智能研发等业务。连续袭击不仅影响相关设施的正常运行，也可能对依赖其云服务的客户造成业务中断、数据访问受限及服务可用性下降等问题。
https://cybernews.com/news/drone-attack-takes-another-yandex-data-center-offline/
6. 黑客利用虚假Claude安装程序实施Mac攻击
10月9日，安全研究人员发现，黑客利用Google搜索广告和合法搜索引擎重定向机制，针对搜索Claude软件的用户发起ClickFix攻击。攻击者通过被入侵的网站，将用户引导至仿冒Claude的下载页面，并利用合法域名伪装广告链接，以降低用户警惕、规避安全检测。该页面展示看似正规的macOS安装命令，但用户点击复制按钮后，剪贴板内容会被替换为恶意命令。用户将命令粘贴到终端执行后，设备会从攻击者控制的服务器下载文件，并通过系统命令解释器运行。攻击页面还设置了访问来源和浏览器信息检查机制，直接访问的用户可能被重定向至错误页面，增加自动化安全扫描和分析难度。目前，攻击最终投放的有效载荷尚未明确，是否安装恶意软件及其具体类型仍有待确认。研究人员还发现多个使用相似安装界面和命令结构的关联页面，表明该攻击可能采用统一工具包实施。此次事件反映出，攻击者正利用搜索广告、合法网站和软件安装流程实施伪装攻击。用户应通过官方渠道下载软件，执行终端命令前仔细核对完整内容，企业则应加强终端防护、恶意广告监测和员工安全意识培训。
https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-bing-redirects-to-push-claude-clickfix-attacks/
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
