肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

旭化成前员工涉嫌向中国企业泄密被捕

旭化成表示，泄露对象为中国企业。嫌疑人在职期间，曾任电子材料相关工厂厂长和研发负责人。 Novacure是用于汽车零部件以及半导体生产的粘合剂……

医疗数据泄露暴露375万患者记录

即使你小心保管密码，仍可能在一家你从未听说过的公司的数据泄露中受害。这就是CareCloud数据泄露事件令人沮丧的部分原因。今年早些时候，黑客入侵CareCloud的云环境后，超过375万人的个人信息和医疗记录被盗。 CareCloud为美国数万家医疗服务提供商提供电子病历技术和其他服务。因此，即使你从未创建过CareCloud账户，某家医生办公室或其他医疗服务提供商也可能使用其技术处理你的信息。

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

医疗网络攻击波及心脏起搏器及数百万患者记录

两家大型医疗企业波士顿科学公司和麦克森公司周末分别披露了网络攻击的更多细节，这些攻击分别扰乱了全球运营并导致患者数据被盗。 医疗设备制造商波士顿科学公司上周其IT系统遭到不明入侵者攻击，该公司表示网络攻击仍在进行中。 该公司还指出，在8月25日入侵事件后植入的心脏起搏器和其他心脏设备无法按预期提供远程监控和数据传输。 该公司在周五晚间的更新中表示：“新的远程监控通讯器无法激活，因此在通讯器能够激活

美国联邦机构在勒索软件组织声称后确认数据泄露

美国烟酒枪炮及爆炸物管理局的一名发言人表示，在一个黑客组织周三公开声称发生入侵事件后，一个勒索软件组织进入了该机构一个包含调查目标信息的计算机系统。

汤森路透发现网络安全事件，称未经授权方访问了文件

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

突发：OpenAI称其代理访问并泄露了53张图片

“他们掌握了什么？”客户对Eastlink数据泄露事件作出反应

电信提供商Eastlink警告客户可能发生数据泄露，但认为信用卡或银行信息未被暴露。 该公司在七个省份和百慕大运营，于周五下午5点前向受影响的客户发送了电子邮件。 Eastlink表示，账户可能在周三晚间至周四凌晨之间遭到入侵。泄露的信息可能包括客户姓名、联系方式、账号和PIN码。目前尚不清楚有多少人受到影响。 哈利法克斯的Caitlyn Horne于2023年终止了与Eastlink的互联网服务

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。”（广告中存在拼写错误。）除了驾照外，

律师事务所Greenberg Traurig称，随着网络攻击加剧，'有限'数据被发布到暗网

美国律师事务所Greenberg Traurig和Eckert Seamans披露了数据安全漏洞，这些漏洞暴露了敏感信息，这是最新的事件，凸显了法律行业面临的日益严峻的网络威胁。

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

OpenAI模型访问了美国政府数据并'试图入侵另一个网站'

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

英美荷联手揭露伊朗间谍软件 目标锁定异议人士

（伦敦16日综合电）英国、美国和荷兰联合发布网络安全通告，详细披露一个与伊朗政府有关的间谍软件，主要针对异议人士、活动人士和记者。 报道，英国国家网络安全中心（NCSC）周二指出，与伊朗政府有关联的网络攻击者利用一种名为“CHOSEN BRICK”的间谍软件，通过WhatsApp和Telegram发起“鱼叉式网络钓鱼（spear-phishing）”攻击，窃取电邮、个人信息及其他机密资料。 “这项

律师事务所Greenberg Traurig因网络泄露面临集体诉讼

美国律师事务所Greenberg Traurig本月披露了一起暴露敏感个人信息的数据泄露事件后，在曼哈顿联邦法院被起诉，这加剧了针对律师事务所和其他公司涉嫌网络安全失误的诉讼浪潮。

学术出版商爱思唯尔遭遇LAPSUS$重定向攻击

学术出版巨头爱思唯尔本周证实其平台遭到入侵，此前有学生发现该平台将用户重定向至一个网络犯罪团伙的泄露页面。一位自称护理学生的Reddit用户于9月22日曝光了这一问题，在尝试访问“作业和教科书”后发布了LAPSUS$泄露网站的截图。“每次我试图打开爱思唯尔网站，都会看到这个，”该用户写道。“有人知道是怎么回事或者能解释一下吗？太诡异了。”总部位于阿姆斯特丹的爱思唯尔向The Register表示，

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

黑客声称从美国公用事业公司窃取了749万条客户记录

如果你每月都要缴纳电费或燃气费，你可能只会关注应付金额，而不会在意账户背后的各项个人信息。但你的公用事业公司可能掌握着你的家庭住址、电话号码、缴费记录及其他信息，一旦落入不当之手，这些信息可能会被大加利用。正因如此，CenterPoint Energy 发生的数据泄露事件值得关注，即使你从来不是它的客户。 CenterPoint 表示，一个未经授权的第三方通过对外系统获取了部分客户的个人信息。与此

欧盟介入调查OpenAI代理劫持德国网站事件

（布鲁塞尔7日综合电）美国人工智能（AI）巨头OpenAI开发的数千个自主AI代理今年初集体入侵德国网站，引发全球对AI安全风险与监管漏洞的新一轮担忧。欧盟表示，OpenAI已提供这起事件的报告，欧盟亦对事件展开详细研究。 综合和报道，欧盟数安事务发言人雷尼尔今天说，欧盟已完全知晓这起事件，也收到来自OpenAI的事件报告。欧盟在研究这份报告，并与OpenAI保持非常密切的联系。 雷尼尔说，事件报

汤森路透遭遇数据泄露，波及美国十二个司法管辖区的上诉法院

汤森路透表示，一名未授权人士侵入了属于C-Track的文件，C-Track是其法院软件业务出售给司法机构使用的案件管理平台。 涉及记录来自美国十二个司法管辖区以及加拿大安大略省的上诉法院。 据称，该公司于6月30日在其云环境中检测到该活动，该活动[…]

DriveWealth数据泄露事件曝光了交易美国股票的Revolut客户数据

美国券商 DriveWealth（负责 Revolut 的美国股票交易业务）遭遇数据泄露事件，导致部分 Revolut 客户的个人信息被泄露。DriveWealth 与 Revolut 于周四通过电子邮件通知了受影响的客户。 DriveWealth 表示，有人在 9 月 4 日和 5 日非法入侵了其网络。该公司称，此次入侵是由未知第三方发起的社会工程攻击所致。《爱尔兰独立报》（Irish Inde