库拉索离岸博彩业大规模数据泄露事件曝光

一起被称为“赌场秘密”的大规模数据泄露事件，曝光了库拉索博彩管理局（CGA）数万个机密文件。 据称，这些文件由柏林黑客莉莉丝·维特曼（Lilith Wittmann）获取，揭示了Stake.com、BC.Game和Santeda网络等主要离岸在线赌场的内部运作机制。 文件详细列出了所有权结构、财富来源，以及无牌照公司可能非法针对英国消费者的行为。CGA已确认其门户网站遭到未授权访问。 此次泄露凸显

Vast Casino Secrets泄露事件曝光离岸博彩公司内部运作

这些文件可能对在线赌场产生地震般的影响，包括那些被指控非法针对消费者的赌场。数千个在线赌场的秘密在一场大规模数据泄露中暴露无遗，这场泄露可能对离岸博彩公司产生地震般的影响，其中包括一些被指控在全球范围内非法针对消费者的公司。 “赌场秘密”泄露事件揭示了由加勒比海岛屿库拉索的博彩监管机构保存的数万份此前保密的文件。

休达移民危机:摩洛哥遭骇客袭击

位于马格里布地区的北非国家摩洛哥王国（le Maroc）遭遇网络袭击，这是本台法广非洲组（RFI Afrique）2026年08月27日星期四上网的法文消息之一。骇客（或黑客）组织于本周早些时候宣称，已对外公开摩洛哥数万名干员的数据，作为休达（Ceuta）移民危机后，献给欧洲的一份礼物。有摩洛哥前干员认为，部分泄密数据是真实的。 本台法广组（RFI Afrique）今天2026年08月27日星期四

加拿大启动调查，涉及泄露数百万身份证件的数据泄露事件

加拿大隐私专员已对 IDScan.net 的数据泄露事件展开调查。此次泄露可能涉及来自加拿大和美国的数百万份驾驶员执照及其他政府颁发的身份证明文件的详细信息。 IDScan.net 为各类企业（从酒吧、赌场到汽车租赁公司）提供身份验证软件。 本月早些时候，该公司发布了一份公开声明，称“可能有未经授权的第三方访问并/或复制了存储在 IDScan.net 云端的客户信息”。根据调查结果，阿尔卡纳（Al

汤森路透发现网络安全事件，称未经授权方访问了文件

UpGuard研究显示，数千个Supabase数据库泄露敏感用户数据

网络安全公司UpGuard发现，托管在Supabase开发平台上的约16,000个数据库将敏感个人数据暴露在公共网络上。 泄露的数据包括姓名、地址、电话号码和密码，影响多个项目，包括美国的一家代客泊车服务和法国的一家非洲政府领事馆。 该研究强调了“氛围编程”（vibe-coding）和AI生成应用的风险，开发人员可能错误配置安全设置。 Supabase首席信息安全官Bil Harmer表示，公司的

FBI称正在调查数百万美国驾照信息遭泄露的报告

菲律宾如何错过价值38亿美元的韩国赌博集团

菲律宾多年来以戏剧性的、头条新闻式的突袭行动拆除与中国有关的赌博园区。 但与此同时，在远不为人所注意的情况下，韩国犯罪集团正在建立一个价值数十亿美元的平行产业——最近的一系列逮捕表明，这个产业仍然完好无损。 最近的一起案件涉及29岁的韩国女子金英善，当局指控她在帕赛市和奎松市的办公室运营一个由23个非法在线博彩网站组成的网络，从2018年11月到今年，该网络估计收入5.33万亿韩元（38亿美元）。

一些Supabase客户正在公开将大量用户数据暴露在网络上

由开发平台 Supabase 托管的数千个数据库正将人们的敏感信息暴露在公共互联网上，网络安全公司 UpGuard 最新的一项安全研究发现。 UpGuard 向 TechCrunch 表示，他们发现了约1.6万个数据库，这些数据库在 Supabase 托管期间不同程度地暴露了个人数据。Supabase 允许网页和应用开发者存储并运行数据库。 Supabase 今年早些时候估值达到100亿美元，原因

低质量赌场网站隐藏着高度危险的威胁行为者

如果您的员工访问中文赌博或成人网站，他们可能不仅是在浪费时间和金钱，还可能遇到隐藏在看似无害的娱乐域名背后的严重恶意软件。Infoblox 的一份报告敦促安全社区密切关注这些网站，因为其中一些网站同时也是间谍活动和恶意软件分发的命令与控制（C2）基础设施。Infoblox 的员工威胁研究员 Zach Edwards 认为，安全研究人员和媒体之所以忽略这些网站，是因为这个故事复杂且令人困惑。Info

律师事务所Quinn Emanuel和McDermott的数据在网络攻击中泄露

周四表示，它们近期遭遇了数据泄露事件，并已通知执法部门。 目前，持有敏感客户和个人信息的律师事务所面临更高的网络安全风险。

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

据报道，黑客窃取了数百名客户的数据后，Revolut面临300万美元的赎金要求

据报道，Revolut正面临300万美元（220万英镑）的赎金要求，此前黑客冒充政府官员访问了数百名银行加密货币客户的数据，其中包括一名受害者，他说他担心自己的安全。 这家欧洲最大的金融科技公司上周末证实，它已成为一场冒充骗局的受害者，黑客入侵了意大利政府的电子邮件系统，以联系Revolut员工并索取个人客户详细信息。 虽然数据泄露只影响了Revolut 8000万全球客户中的680人，但据信它的

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

一名澳大利亚人因向中国提供情报被判三年半监禁

一名澳大利亚人因鲁莽向中国情报机构提供信息，周四（9月10日）被悉尼一家法院判处三年半监禁。 现年58岁的市场营销业高管亚历山大·切尔戈（Alexander Csergo）2023年在从上海返回悉尼后不久，被澳大利亚警方逮捕，此前他一直居住在上海。 他被控接受中国情报人员现金，为其提供有关美英澳“奥库斯”（AUKUS）安全伙伴关系涉及核潜艇合作及关键矿产等议题的报告。 澳大利亚情报部门负责人迈克·

英国的敏感警方数据容易受到美国政府及外国势力的“威胁”或“破坏”（即数据可能被窃取或被恶意利用）。

官方英国安全评估发现，微软云平台存储文件存在潜在的来自敌对黑客的风险。大量高度敏感的警务数据存放在微软云平台上，英国官方安全评估认为这些数据易受外国行为者和美国政府的“妥协”，《卫报》调查揭示。 这些文件包括刑事记录、受害者陈述、内部电子邮件以及英国40多支警察部队持有的敏感信息。 根据《卫报》看到的一份警察文件，一些文件的级别超过了“官方”分类，暗示这些信息可能被归类为“机密”或“绝密”。 该云