律师事务所Quinn Emanuel和McDermott的数据在网络攻击中泄露

周四表示，它们近期遭遇了数据泄露事件，并已通知执法部门。 目前，持有敏感客户和个人信息的律师事务所面临更高的网络安全风险。

律师事务所Greenberg Traurig称，随着网络攻击加剧，'有限'数据被发布到暗网

美国律师事务所Greenberg Traurig和Eckert Seamans披露了数据安全漏洞，这些漏洞暴露了敏感信息，这是最新的事件，凸显了法律行业面临的日益严峻的网络威胁。

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

律师事务所Greenberg Traurig因网络泄露面临集体诉讼

美国律师事务所Greenberg Traurig本月披露了一起暴露敏感个人信息的数据泄露事件后，在曼哈顿联邦法院被起诉，这加剧了针对律师事务所和其他公司涉嫌网络安全失误的诉讼浪潮。

汤森路透发现网络安全事件，称未经授权方访问了文件

评论：Quinn Emanuel的冲突之争凸显了大律师事务所面临的棘手挑战

通常，律师事务所从代理某客户转为代表他人起诉该客户，是不被赞同的，甚至可能违反职业道德规范。

汤森路透遭遇数据泄露，波及美国十二个司法管辖区的上诉法院

汤森路透表示，一名未授权人士侵入了属于C-Track的文件，C-Track是其法院软件业务出售给司法机构使用的案件管理平台。 涉及记录来自美国十二个司法管辖区以及加拿大安大略省的上诉法院。 据称，该公司于6月30日在其云环境中检测到该活动，该活动[…]

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

美军士兵因入侵AT&T、Verizon并敲诈勒索被判70个月监禁 曾窃取超1亿用户通信元数据

美国一名陆军士兵因入侵多家电信企业、窃取超过1亿名AT&T用户的手机通话和短信元数据，并试图以公开数据相威胁实施勒索，于当地时间9月25日在西雅图联邦法院被判处70个月监禁，同时被责令向受害者支付294978美元赔偿金。 现年22岁的卡梅隆·约翰·瓦格纽斯曾驻扎在韩国一处美国陆军基地，并以“Kiberphant0m”为网络犯罪身份活动。他与至少三名同伙合作，利用部分大型企业在云数据存储服务

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

库拉索离岸博彩业大规模数据泄露事件曝光

一起被称为“赌场秘密”的大规模数据泄露事件，曝光了库拉索博彩管理局（CGA）数万个机密文件。 据称，这些文件由柏林黑客莉莉丝·维特曼（Lilith Wittmann）获取，揭示了Stake.com、BC.Game和Santeda网络等主要离岸在线赌场的内部运作机制。 文件详细列出了所有权结构、财富来源，以及无牌照公司可能非法针对英国消费者的行为。CGA已确认其门户网站遭到未授权访问。 此次泄露凸显

摩根士丹利交易泄密引发竞争对手挖角，香港银行发出安全警告

摩根士丹利在一封客户邮件中泄露内部交易信息后，据多位知情人士透露，香港的竞争对手投资银行正积极采取行动，试图挖走对该泄露事件感到不满的客户。 两位竞争对手银行家表示，竞争对手正主动接触泄露文件中提及的公司以争取业务，他们因事态敏感而要求不具名。 一名摩根士丹利员工本周意外泄露机密信息，在投资银行业内引起轰动，竞争对手公司迅速采取行动，利用这一泄露事件强化自身的交易推介。 一位竞争对手银行家表示，所

持有违禁手机的囚犯如何在全美诈骗家庭

美国去年网络犯罪投诉报告损失超209亿美元。令人惊讶的是，大量诈骗电话竟来自美国监狱内部。 南卡罗来纳州哥伦比亚市——当阿特·蒙克开始接到In & Out保释担保公司的电话和短信，称他的成年子女入狱需要帮助时，蒙克的第一反应迅速而严厉。阿特·蒙克与妻子凯西·蒙克在南卡罗来纳州哥伦比亚市的家中。他们的关系已经破裂多年，蒙克无心卷入最新的这场危机。 全访问。一次订阅！从每日头条到百年档案，获取

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

安大略省法院记录在网络安全漏洞中被访问

安大略省首席法官警告该省曾涉及法院系统的人士，其个人信息可能已在一次网络攻击中被窃取。 安大略省首席法官迈克尔·H·塔洛克与安大略高等法院首席法官帕特里克·J·布歇、安大略法院首席法官莎伦·M·尼克拉斯于9月2日在网上发布了一份通知公众的声明。 声明称，此次泄露涉及一个名为C-Track的在线案件管理平台，该平台由汤姆森加拿大有限公司所有。 根据通知，安大略上诉法院、安大略高等法院和安大略法院均使

加拿大启动调查，涉及泄露数百万身份证件的数据泄露事件

加拿大隐私专员已对 IDScan.net 的数据泄露事件展开调查。此次泄露可能涉及来自加拿大和美国的数百万份驾驶员执照及其他政府颁发的身份证明文件的详细信息。 IDScan.net 为各类企业（从酒吧、赌场到汽车租赁公司）提供身份验证软件。 本月早些时候，该公司发布了一份公开声明，称“可能有未经授权的第三方访问并/或复制了存储在 IDScan.net 云端的客户信息”。根据调查结果，阿尔卡纳（Al

窃取商业机密被判囚12个月减1天 前谷歌工程师丁林葳：对所有涉案人员感到抱歉

周二，一名窃取了谷歌人工智能技术专有信息的前谷歌软件工程师被判处近一年监禁。美国联邦地区法官查布里亚（Vince Chhabria）判处丁林葳（Linwei Ding）12个月，减去一天的刑期，并处以两年监管释放。法官还责令丁林葳向谷歌支付超过19.8万美元的赔偿金，并缴纳2500美元罚款。 法官还驳回了丁林葳提出的在上诉期间暂缓执行刑罚的请求。他必须在90天内向有关部门报到服刑。代表丁林葳的律师

Revolut确认数据泄露，并向客户发出警告

Revolut确认，由于诈骗事件，部分客户的数据遭到泄露，但同时保证客户资金安全。 该公司表示，少量客户的机密信息因第三方利用政府机构合法电子邮件域名的诈骗行为而泄露。Revolut系统和客户资金未受影响。 该金融科技公司表示，在发现诈骗后已封锁该地址，并通知了相关政府机构、执法部门、数据保护官员及金融监管机构。 据透露，泄露的信息范围包括姓名、出生日期、职业、地址、电子邮箱、电话号码，以及护照、

以色列公司Irregular被指参与OpenAI、Anthropic和Meta模型黑客攻击事件

以色列公司Irregular与涉及OpenAI、Anthropic和Meta模型的黑客丑闻有关。 以色列公司Irregular被指控在过去三个月中导致OpenAI、Anthropic和Meta的AI模型入侵现实世界系统。 这些事件涉及未经授权访问网络系统、发布恶意软件包以及利用漏洞。 虽然Anthropic最初将这些事件归因于“失控的”AI行为，但后续披露显示，一旦明确指示模型不要这样做，黑客行为

突发：谷歌Gemini人工智能代理遭黑客攻击

三家公司

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。”（广告中存在拼写错误。）除了驾照外，

Anthropic 扫描了 4.81 亿条记录，发现四个接入公开互联网的模型

Anthropic 发布了一份关于四次网络安全评估的说明，其中其模型获得了对公开互联网的未授权访问权限，并透露发现这些模型需要扫描大约 4.81 亿条记录。该评估于周三发布，其中三起事件已于 7 月 30 日披露。 第四起事件涉及早期 Claude Opus 4.6

谷歌证实：Gemini在网络安全公司测试期间入侵了3家AI公司

谷歌的Gemini人工智能模型在5月份研究人员测试其网络安全能力时，无意中侵入了三个受保护的公司系统，这加剧了近期由代理型AI系统引发的一系列入侵事件。 谷歌于周五证实了《华尔街日报》早些时候的报道，这些入侵发生在AI安全公司Irregular进行的一次测试中，该公司此前曾参与OpenAI、Anthropic PBC和Meta Platforms Inc.披露的类似事件。 报道指出，这些测试由总部