不法分子深夜翻进快递站，寄递数据何以成为“战略情报”？

凌晨的快递网点一片沉寂，一道黑影翻墙而入，避开监控摸进办公室，将预置了木马病毒的U盘插入办公电脑。所幸网点值班人员及时发现，阻止了这一不法行为，并果断拨打了12339国家安全机关举报受理电话。 根据该值班人员提供的举报信息，国家安全机关会同有关部门成功破获一起企图窃取我境内快递企业数据的案件，及时封堵了快递数据外泄通道。寄递数据，何以成为“战略情报”？ 随着物流业的迅猛发展，寄递物流数据已成为反映

“双料间谍”张某，被抓获

涉外酒会上的“知音”、签证处的“解围人”，这些看似偶遇的“贵人”，实则是“披着羊皮的狼”。张某，这位本应前途无量的军工贸易公司业务骨干，正是在这些“贵人”的温柔攻势下，一步步滑向为两国间谍情报机关服务的深渊。 初遇诱饵 酒杯后的暗线张某，海外留学多年，回国后入职某军工贸易公司。他能力出众、外语娴熟，常承担涉外工作任务，颇受领导器重。多年前的一天，在一场涉外公务活动酒会上，一名自称卢卡斯的A国外交官

被黑客攻击的FBI数据包含有关雇员情报角色的敏感信息

路透社发现，据称被黑客组织ShinyHunters窃取的FBI数据包含大量局内官员工作任务的详细信息，包括针对中国间谍、俄罗斯情报、贩毒集团等的敏感工作。

一名被控收集武器信息并向中国传输的前美军士兵认罪

曾在美国陆军服役的俄勒冈州居民段若宇(音译，Ruoyu Duan)星期三(9月16日)对串谋收集和传输国防信息的指控认罪。他去年被控伙同身为现役军人的同案被告及他人，获取有关美军武器系统的信息，并将这些信息转交给位于中国境内的人员。 美国司法部俄勒冈区联邦检察官斯科特·E·布拉福德星期三宣布41岁的段若宇认罪。 段若宇2013年至2017年在美国陆军服役。根据法庭文件，在2021年11月至2025

一名澳大利亚人因向中国提供情报被判三年半监禁

一名澳大利亚人因鲁莽向中国情报机构提供信息，周四（9月10日）被悉尼一家法院判处三年半监禁。 现年58岁的市场营销业高管亚历山大·切尔戈（Alexander Csergo）2023年在从上海返回悉尼后不久，被澳大利亚警方逮捕，此前他一直居住在上海。 他被控接受中国情报人员现金，为其提供有关美英澳“奥库斯”（AUKUS）安全伙伴关系涉及核潜艇合作及关键矿产等议题的报告。 澳大利亚情报部门负责人迈克·

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

犯罪分子如何将洗钱提升到新高度

美国海关与边境保护局口岸信息技术主管被逮捕 拆走多台电脑高价值组件出售获利

美国海关与边境保护局 缅因州某入境口岸的信息技术主管被 FBI 逮捕，逮捕原因竟然是这名主管半夜悄悄拆走办公电脑上的高价值硬件，然后使用自己提前准备的老旧硬件换上。事后这名主管将拆解下来的零件送到新蛋网补差价以旧换新，然后再新硬件转售获利。 涉案者名为 Terry Jiajia Liu，其工作主要是信息技术事务，但没有权限移动或改装属于美国国土安全部的电脑设备。但 Liu 在 2025 年 5 月

涉密电脑违规联网遭境外间谍窃密，涉事人员被判刑

对机关、单位工作人员而言，身边的网络风险往往就在日常办公的每一次联网中、每一次传输中、每一次刻录中……然而，恰恰是这些高频操作，最容易因认知偏差而踩中陷阱。 涉密电脑偶尔联网、私自外接设备某单位工作人员唐某，违规将涉密笔记本电脑接入互联网，被境外间谍情报机构远程植入“木马”病毒。后经技术鉴定，涉密文件被窃走数十份，给国家秘密安全造成严重危害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年

骗子正在利用人工智能（AI）快速实施犯罪行为。新加坡警方的新网络指挥部门（Cyber Command）是如何应对这一挑战的？

这看起来像是一条关于待取包裹因“地址无效”而无法送达的普通短信。 该短信似乎来自新加坡知名的快递公司，收件人收到一个链接，并被要求在24小时内更新其信息。 接下来，他们将被要求支付0.06新元（约合0.05美元）至1.64新元不等的少量费用，以重新派送物品。 一旦输入信用卡信息，这些数据并不会发送给快递公司——而是落入了诈骗分子手中。 该链接将他们引向一个看似属于快递公司的网站，但实际上是由骗子控

美军因AI误判带来的错误情报准备拦截检查中国船只 险些制造国际冲突

美国军方今年春季在伊朗战争期间险些因一份由人工智能辅助生成的错误情报报告，对一艘中国船只采取军事行动。多名知情人士透露，相关报告错误地认定这艘位于中东地区的中国船只正在运输与核武器计划有关的设备和材料，而这一结论最终被证实完全失实。 报道称，这份情报在美国军方内部流传后立即引发高度警觉。美国军方随即启动应对程序，并计划拦截目标船只。知情人士表示，当时已有武装军人准备登船检查，部分军用飞机也已经升空

政府承包商泄露了获取移民记录的途径

欢迎回到PWNED，这是一期专栏，我们探讨的是你如何让自己的安全变得自作多情。今天的可怕故事涉及到一些政府承包商，他们为了让生活更轻松，而牺牲了保护敏感信息的安全措施。有人在网络中留下了巨大的漏洞？请将您的故事分享给我们，邮箱是pwned@sitpub.com。 anonymity可根据要求提供。我们的官僚地狱故事由安全研究员乔·布林克利提供，他曾就职于一家政府承包商，担任信息系统安全官员，负责防

美军士兵因入侵AT&T、Verizon并敲诈勒索被判70个月监禁 曾窃取超1亿用户通信元数据

美国一名陆军士兵因入侵多家电信企业、窃取超过1亿名AT&T用户的手机通话和短信元数据，并试图以公开数据相威胁实施勒索，于当地时间9月25日在西雅图联邦法院被判处70个月监禁，同时被责令向受害者支付294978美元赔偿金。 现年22岁的卡梅隆·约翰·瓦格纽斯曾驻扎在韩国一处美国陆军基地，并以“Kiberphant0m”为网络犯罪身份活动。他与至少三名同伙合作，利用部分大型企业在云数据存储服务

BGP劫持感染网络，由一连串一点都不好笑的错误造成

黑客实施了一次供应链攻击，通过一种不寻常的方式劫持了一大块互联网空间，在该空间中，托管提供商、数据中心和其他大型基础设施公司所使用的云管理软件会进行更新，从而在网络上安装恶意软件。 在一次协调周密的行动中，身份不明的攻击者利用了托管提供商Hetzner Online路由安全设置中的弱点，以及获取有效TLS证书过程中的漏洞。这些失误使攻击者成功实施了BGP（边界网关协议）劫持，从而获得了分配给Sof

​柏林市府“5.8TB机密”遭窃！骇客勒938万赎金

（柏林29日综合电）德国首都柏林市府入侵，不仅高达5.79TB的巨量资料被窃，更遭到骇客勒索30枚比特币（价值约200万欧元、约938.58万令吉）的赎金。对此，柏林市长韦格纳周五（28日）强硬表态，强调市府“绝不会接受勒索”，目前检警与联邦安全机构正积极追查嫌犯。 据《ETtoday新闻云》引述BBC报道，一个被认为在俄罗斯与东欧一带活动的骇客组织“Rhysida”已出面承认犯案。他们在27日晚

曾被黑客用于攻破人工智能系统的“ASCII走私”隐身术 正被垃圾邮件制造者大肆利用

一项最初在人工智能越狱与提示词注入攻击中名噪一时的隐匿技术——“ASCII走私”（ASCII Smuggling），如今被大规模滥用于垃圾邮件与网络钓鱼活动。微软安全研究团队披露，网络攻击者正借由这一手段绕过主流电子邮件网关与反垃圾邮件系统，向数以百万计的邮箱投递诈骗信息。 “ASCII走私”的核心原理，是利用现代文本编码标准中人眼不可见或不渲染的特殊Unicode字符，将隐蔽信息嵌入看似正常的文

台政客口中的“共谍”，找到了

日前，台北市车站一男子被拍到电脑屏幕有“2战区光合系统”字样，被民进党政客及部分台媒扣上了“共谍”帽子大加炒作。可台北市警方调查发现，该男子当时正在上网课，电脑上的文字系网课老师的网名。 据台湾联合报30日报道，这张引发争议的照片系一名路人偷拍并上传到网上，偷拍者仅凭屏幕上的“战区”“系统”两个词就称这名男子疑似在操作间谍软件的“共谍”。 30日，民进党政客林楚茵公开发文要求台当局执法和情报等5个

柏林遭网络攻击：140万份文件出现在暗网

这是一个在9月6日萨克森-安哈尔特州备受关注的州选举喧嚣中几乎被忽视的故事。这个令人高度警惕的故事是近期众多详细报道外国敌对势力对基础设施发动攻击或对机场进行无人机袭击的报道之一。像德国首都发生的这类事件凸显了德国数据网络的脆弱性。 那么究竟发生了什么？自9月初以来，员工档案、官方通信、工资单甚至扫描的身份证件陆续出现在暗网上。黑客组织Rhysida窃取了数据，然后试图勒索柏林市政府。他们要求支付

乌特工美人计奏效 3俄男泄军事机密 控叛国或关到死

（伦敦11日综合电）俄罗斯联邦安全局（FSB）近日公布一起间谍案，3名克里米亚男性居民遭女情报员诱骗，泄露俄军机密军事情报，已依叛国罪被捕，面临终身监禁。 《太阳报》报导，FSB在声明中指出，3名被告分别出生于1988年、1994年及1995年，在某知名交友网站上结识一名自称玛丽娜．库切拉克的女子，遭对方以暧昧话语和性感照片逐步建立信任，却不知对方其实是乌克兰国防部情报总局（GUR）特工，用假名伪

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

阿根廷15岁男孩用ChatGPT筹划校园袭击 FBI跨国通报成功阻止

阿根廷基尔梅斯一名15岁男孩曾多次使用 ChatGPT 谋划针对就读学校的袭击，最初计划2027年实施，后又试图将行动提前至本月，相关线索由美国驻阿根廷的联邦调查局 发现，并在8月15日向阿根廷执法部门发出警报，最终被及时阻止。 据《纽约邮报》9月12日报道，基尔梅斯检察官接报后向警察核发搜查令，突袭少年住所，查扣两部手机以及其用于伪装的面具，现场并未搜获枪支。目前，专业人员正鉴定电子设备内容，排

↩️ CNN从多名知情人士独家获悉，今年美伊开战后的春季时分，美军曾收到一份由AI聊天机器人参与生成的情报报告，误指一艘在中东海域航行的中国货船（具体船只、...

竹新社: Anthropic发表2026年9月版反滥用报告，其中提及： 月之暗面公司在2026年5–7月间曾向Kimi用户提供Claude Opus服务。他们利用5380个新加坡日本账号，在十天时间内向Opus转介了近30万条原本对Kimi模型的请求，并提取其思维链在后续重放。Opus被转发了很多敏感信息，如：国安单位要求Kimi分析数百个成都的军方和电科集团单位周围的监控视频，分析某特定个人是否

ShinyHunters黑客声称入侵了联邦调查局，FBI未立即置评

华盛顿，9月22日：名为“ShinyHunters”的黑客组织声称已入侵联邦调查局，并宣称窃取了数千名FBI员工的数据。周二，该局未回复多次寻求置评的消息。

FBI：俄情报网锁定乌盟友 密谋在美欧监视暗杀

（中央社华盛顿15日综合外电报导）美国联邦当局今天表示，俄罗斯情报机关正策画在美国与支持乌克兰的欧洲国家执行针对性暗杀行动，同时宣布对仍在逃的5名涉案人员提出指控。 英国「卫报」（The Guardian）报导，曼哈顿联邦法院公布的起诉书提到，一个情报机关网络曾向美国与其他国家的相关人士付费并试图支付报酬，指使他们监视将被杀害的目标，并计划随后对他们下手。 根据起诉书，这个网络招募的同伙也曾被唆使