五角大楼数据泄露事件暴露了近300万人的敏感信息

此次泄露事件涉及社会安全号码以及人们的任职情况详细信息。美国国防部一名官员表示，五角大楼庞大的人员数据库遭到泄露，导致大批军事人员的敏感信息暴露，其中包括社会安全号码以及他们所从事工作的详细信息。 这名官员表示，泄露事件影响了276万名在世人员以及另外29.4万名已故人员。泄露信息的范围和敏感性可能引发国家安全方面的担忧，尤其是因为相关文件详细记录了军事人员和文职人员所从事的工作。 这名官员说：“

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。” （广告中存在拼写错误。）除了驾照外

FBI称正在调查数百万美国驾照信息遭泄露的报告

黑客声称窃取了数千份敏感的F.B.I.人员记录

一个犯罪黑客组织声称，他们窃取了数千名现任和前任FBI官员的敏感人事记录。如果得到证实，这将是FBI一系列网络安全漏洞中的最新一起。FBI表示正在调查此事。如果得到证实，这将是FBI一系列网络安全漏洞中的最新一起。FBI表示正在调查此事。

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

UpGuard研究显示，数千个Supabase数据库泄露敏感用户数据

网络安全公司UpGuard发现，托管在Supabase开发平台上的约16,000个数据库将敏感个人数据暴露在公共网络上。 泄露的数据包括姓名、地址、电话号码和密码，影响多个项目，包括美国的一家代客泊车服务和法国的一家非洲政府领事馆。 该研究强调了“氛围编程”（vibe-coding）和AI生成应用的风险，开发人员可能错误配置安全设置。 Supabase首席信息安全官Bil Harmer表示，公司的

身份验证巨头 IDScan 确认发生数据泄露，超过 1.5 亿张驾照被盗

身份验证服务商 IDScan 确认其系统中发生了涉及驾照被盗的数据泄露事件。此前有报道称，这家身份证件核查机构遭遇了长达一年的黑客攻击。 该公司在网站发布的公告中表示，黑客从其云端盗取了驾照；被盗信息包括个人的全名、驾照号码，以及护照等其他政府签发证件的身份识别号。 这家总部位于路易斯安那州的公司被娱乐场所、大麻药房等企业客户广泛用于检查和核实客户的身份证明文件。该公告是该公司首次承认遭到黑客攻击

突发：OpenAI称其代理访问并泄露了53张图片

F.B.I. 尴尬泄密事件加剧员工受害担忧（礼品文章）

在一份内部备忘录中，F.B.I. 表示认为黑客可能窃取了其所有员工的敏感信息。 一个犯罪黑客组织窃取了大量敏感个人数据，涉及可能数万名F.B.I. 前任和现任员工，这正成为最严重的政府敏感信息泄露事件之一，该局在不确定的最后期限临近之际匆忙保护其人员。 在该组织（名为ShinyHunters）透露从该机构招聘门户网站窃取了有关该局人员的私密细节并威胁在网上泄露近一周后，F.B.I. 调查人员仍在拼

柏林网络攻击：首都数据泄露的规模

柏林行政部门的约120万条部分极其敏感的数据出现在暗网上。《明镜》周刊对数据洪流进行了概述——这些数据可能还会让该州忙碌数周。

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

黑客在入侵佛罗里达州机动车数据库后公布了数千名司机的个人数据

黑客组织 ShinyHunters 发布了从佛罗里达州机动车和驾驶员信息数据库中窃取的数十万份文件。黑客称，他们之所以在泄密网站上公布这些数据，是因为“受害者没有支付赎金，也没有配合或满足”黑客的要求。 黑客表示，他们于 9 月初入侵了名为 DAVID 的数据库，并发布了一张据称与已故性犯罪者杰弗里·爱泼斯坦（Jeffrey Epstein）相关的记录截图作为证据，爱泼斯坦在该州拥有住所。 佛罗里

民主党人要求对特朗普团队处理周年纪念数据一事展开调查

今年夏天，特朗普政府举办了一系列声称具有非党派性质的盛大活动来庆祝国家建国250周年。成千上万的美国人在网上注册获取免费门票，参加诸如全美各州博览会、华盛顿7月4日烟花秀以及俄亥俄州爱国者运动会等集会。当他们申请参加这些活动时，在线表格要求他们提供电话号码、电子邮箱和邮政编码。 但很少有参与者意识到，他们正在将个人信息交由一家同时也为特朗普相关政治组织服务的私营供应商。Campaign Nucle

据报道，联邦调查局在黑客窃取特工个人数据后宣布发生“网络安全事件”

据报道，联邦调查局（FBI）已通知其特工和支持人员：他们的个人信息在最近一次针对该机构招聘门户网站的网络攻击中遭到泄露。这是FBI首次正式承认其特工的个人信息确实被黑客窃取。除了上周发布的一份声明外，FBI尚未公开承认此次数据泄露事件。在上周的声明中，FBI仅表示已知有黑客组织声称发动了此次攻击，但数据是否真的被窃取仍“尚未确定”。 据MS NOW记者肯·迪拉尼（Ken Dilanian）周末的报

联邦调查局特工住址及职务信息遭数据黑客声称窃取

关键信息：根据瑞安·加拉格尔（Ryan Gallagher）和杰克·布莱伯格（Jake Bleiberg）的报道，黑客声称从联邦调查局（FBI）窃取了大量数据。这些数据包括那些负责调查外国间谍、贩毒集团以及执行秘密监视任务的联邦调查局员工的家庭住址等信息。 虽然联邦调查局尚未正式确认此次黑客攻击事件，但该机构在周三发布的声明中表示，他们正在“积极、彻底地”调查此次攻击的来源，以及攻击是否涉及第三方

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

精心策划的黑客攻击令320万俄罗斯汉堡王用户遭殃

俄罗斯汉堡王的顾客们留下糟糕的印象，因为网络犯罪分子对320万客户进行了大规模数据泄露，将他们的个人数据提供给任何渴望获取的人。 Troy Hunt的Have I Been Pwned（HIBP）吸收了2024年8月对汉堡王俄罗斯营销平台Mindbox的攻击后泄露的所有数据，得出结论：恶意分子入侵了该平台并提取了顾客基本个人信息的诱人部分。 攻击者获取了姓名、出生日期、电子邮件地址和电话号码，以及

加沙城一栋多层建筑倒塌，至少20人死亡

您信赖半岛电视台提供真相与透明。我们及我们的1022个合作伙伴会在您的设备上存储和访问个人数据，例如浏览数据或唯一标识符。选择“全部允许”将启用跟踪技术，以支持“我们及我们的合作伙伴处理数据以提供”下列出的目的。选择“全部拒绝”或撤回您的同意将禁用这些技术。如果跟踪器被禁用，您看到的某些内容和广告可能与您不太相关。 您可以随时点击网页底部的“管理偏好设置”链接重新打开此菜单，以更改您的选择或撤回同

16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金

IT之家 9 月 28 日消息，16 岁安全研究员 Faav 于月 25 日在其主页发布博客，披露了关于他如何发现微软内部漏洞并获得 5,000 美元（IT之家注：现汇率约合 33,597 元人民币）漏洞赏金的经历。 他发现，微软内部分析平台 Titan 存在身份验证漏洞，黑客可借此访问包含约 2.5 万条员工数据记录的内部数据库，并能查询总量达 17.3 万亿条的数据记录。 Faav 称，他自

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

律师事务所Greenberg Traurig因网络泄露面临集体诉讼

美国律师事务所Greenberg Traurig本月披露了一起暴露敏感个人信息的数据泄露事件后，在曼哈顿联邦法院被起诉，这加剧了针对律师事务所和其他公司涉嫌网络安全失误的诉讼浪潮。

53张图片泄露之“慌”，AI安全谁来负责？

欧阳晓红/文越聪明的AI（人工智能）越会自己找路，却越容易走出人类设定的界线。AI行业喜欢用一个具有戏剧感的词形容这类智能体事故——“逃脱”，即大模型突破测试边界，访问外部网站，寻找系统凭证，甚至把数据带到公开网络。这个词把事故描绘得像突然发生的机器觉醒，无形中却把责任推离了开发者、部署者和权限管理者。而谁设定了任务、谁开放了权限、谁设计了停止机制、谁保存了日志、谁负责对外通报？这些问题，“逃脱”

一些Supabase客户正在公开将大量用户数据暴露在网络上

由开发平台 Supabase 托管的数千个数据库正将人们的敏感信息暴露在公共互联网上，网络安全公司 UpGuard 最新的一项安全研究发现。 UpGuard 向 TechCrunch 表示，他们发现了约1.6万个数据库，这些数据库在 Supabase 托管期间不同程度地暴露了个人数据。Supabase 允许网页和应用开发者存储并运行数据库。 Supabase 今年早些时候估值达到100亿美元，原因