中央缅因医疗中心遭黑客入侵致14.5万人数据泄露
颁布功夫 2026-01-151. 中央缅因医疗中心遭黑客入侵致14.5万人数据泄露
1月13日 ，中央缅因医疗保健中心（CMH）系统2025年3月19日至6月1日期间遭黑客持续入侵超两个月 ，直至CMH发现入侵 。经调查分析实现于2025年11月6日 ，最终确定这次数据泄露事务影响145,381人 ，涉及患者及现任、前任员工敏感信息 。CMH作为为至少40万人丁提供服务的综合医疗保健系统 ，治理着中央缅因州医疗中心（CMMC）、布里奇顿医院和拉姆福德医院等机构 。泄露数据类型因幼我而异 ，具体蕴含全名、诞生日期、医治信息、服务日期、提供商名称、健康保险信息及社会安全号码（SSN） 。此类信息泄露使患者面对网络垂钓、身份冒用和诓骗风险显著增长 。CMH在发现入侵后险些立即启动通知法式 ，并随调查深刻持续更新受影响人员名单 ，同时设立患者支持热线以解答疑难、接管数据滥用举报或解决疑虑 。为减轻金融诓骗风险 ，CMH还为受影响患者提供免费信誉监控服务 ，并建议其仔细核查医疗保健提供者和健康保险打算发送的申明 ，若发现未享受的服务纪录 ，应立即联系服务提供商或医疗保险公司 。
https://www.bleepingcomputer.com/news/security/central-maine-healthcare-breach-exposed-data-of-over-145-000-people/
2. 韩国教源集团遭勒索软件攻击致系统关关
1月13日 ，韩国最大教育及生涯用品企业教源集团于本周末遭逢勒索软件攻击 ，已关关内部推算机网络关键部门 。周六凌晨 ，集团监测到异�；疃罅⒓雌舳毕煊Υ蛩� ，隔离受影响服务器以遏造黑客进一步渗入 。集团申明称 ，初措施查显示勒索软件攻击导致部门数据表泄 ，目前正与专业安全团队及韩国当局机构合作 ，全面核查入侵原因、影响领域及客户信息是否受波及 。这次事务导致教源集团旗下多家子公司网站（蕴含教育、游览等业务平台）无法接见 ，系统复原工作在安全推动中 。据《亚洲贸易日报》披露 ，黑客已向集团提出勒索要求；《朝鲜日报》则忧郁 ，泄露数据可能涉及数百万使用其教育服务的儿童姓名、地址等敏感信息 ，引发社会对未成年人隐衷安全的宽泛关注 。教源集团强调 ，已向韩国互联网振兴院等调查机构汇报安全缝隙 ，并承诺若确认客户信息泄露 ，将实时通明通知受影响用户 。
https://therecord.media/kyowon-group-south-korea-suspected-ransomware-attack
3. 美国Verizon Wireless遭逢大规模网络中断
1月14日 ，美国电信巨头Verizon Wireless遭逢大规模网络中断事务 ，引发全美用户宽泛关注 。据用户反馈及监测平台DownDetector报路 ，自美国东部功夫中午12点左右起 ，大量Verizon用户汇报手机出现“SOS模式”异常 ，阐发为无法接管通例信号 ，仅能拨打垂危电话 。这次中断影响领域覆盖全美各地 ，并非局限于特定区域或州 ，部门用户尝试拨打电话时还会听到“被叫方临时无法接听”的灌音提醒 。Verizon官方在社交媒体X上迅速回应 ，确认“部门客户的无线语音和数据服务受到问题影响” ，并暗示工程师已全力投入调查 ，承诺“尽快解决问题” 。公司强调“靠得住的网络衔接至关沉要” ，并对由此造成的不便致歉 。随后更新的申明中 ，Verizon沉申团队“全数投入工作” ，专一于解决中断问题 。值妥贴心的是 ，网络安全钻研员vxdb指出 ，统一功夫段内 ，AT&T、T-Mobile及US Cellular等其他移动运营商也出现服务中断景象 。不外 ，T-Mobile暗示 ，其网络运行正常 ，但受Verizon中断影响 ，T-Mobile用户可能临时无法联系使用Verizon服务的用户 。
https://www.bleepingcomputer.com/news/mobile/verizon-wireless-outage-puts-phones-in-sos-mode-without-cell-service/
4. Bluspark Global物流平台Bluvoyix露出客户数据
1月14日 ，美国纽约Bluspark Global公司 ，其物流平台Bluvoyix为数百家大型企业提供全球货物运输与追踪服务 ，支持着海量供给链运作 。然而 ，安全钻研员Eaton Zveare发现该平台存在严沉安全缝隙：明文密码存储、未经身份验证的API接口 ，导致蕴含2007年以来的货运纪录的所有客户数据露出于互联网 ，攻击者可等闲创建治理怨厮户并获取敏感信息 。Zveare在2025年10月初次发现缝隙后 ，因Bluspark不足公开联系方式 ，屡次通过电子邮件、语音留言及LinkedIn联系未果 。随后 ，他通过非投机组织Maritime Hacking Village及TechCrunch持续施压 ，最终在TechCrunch附上部门密码以证明缝隙严沉性后 ，Bluspark通过律师事务所回应 ，并建复了五个关键缝隙 。公司打算推露马脚披露打算 ，但具体安全措施、第三方评估进展及客户数据是否被恶意利用均未明确披露 。
https://techcrunch.com/2026/01/14/us-cargo-tech-company-publicly-exposed-its-shipping-systems-and-customer-data-to-the-web/
5. 欧洲铁路公司客户敏感信息被盗
1月14日 ，欧洲铁路公司（Eurail/Interrail）近日确认产生沉大数据泄露事务 ，客户敏感信息被盗 。该公司于1月10日初次披露事务 ，但受影响客户自1月13日起才陆续收到通知邮件 。据调查 ，泄露数据涵盖姓名、诞生日期、性别、电子邮箱、家庭住址、电话号码及护照具体信息 。值妥贴心的是 ，通过DiscoverEU打算获得通畅证的搭客 ，其身份证复印件、银行账户参考号码及健康数据也可能遭泄露 ，而直接采办观光通票的客户护照照片未存储于系统 ，故未受影响 。欧洲铁路公司强调 ，目前尚无证据批注被盗数据已被滥用或公开披露 ，但存在网络垂钓、糊弄攻击、未经授权接见及身份偷窃等潜在风险 。为应对这次事务 ，公司已采取多项措施：建复系统缝隙、沉置凭证、加强安全节造 ，并依照欧盟《通用数据�；ぬ趵罚℅DPR）要求向荷兰数据�；せ够惚� 。同时 ，公司承诺直接通知数据可能泄露的客户 ，并对事务造成的忧郁致歉 。
https://www.theregister.com/2026/01/14/eurail_breach/
6. 澳大利亚维多利亚州教育部门学生数据泄露
1月14日 ，澳大利亚维多利亚州教育部门产生一路学生数据泄露事务 。攻击者犯法接见了蕴含当前及往届学生幼我信息、电子邮件地址的数据库 ，导致学生账户密码被沉置 。据部门披露 ，泄露数据蕴含学生姓名、学堂名称、年级、学堂发放的电子邮件地址及加密密码 ，但诞生日期、家庭住址、电话号码等敏感信息未被波及 。作为预防措施 ，部门已沉置所有学生密码 ，学生临时无法接见学堂账户 。新密码将优先发放给VCE（维多利亚州教育证书）学生 ，其他学生将在学年伊始获得新痛处 。部门同时提醒家长 ，需教育孩子警惕不明起源邮件 ，预防点击可疑链接 。维多利亚州公立学堂系统覆盖1500余所学堂 ，服务约65万名学生 ，但具体受影响学生数量尚未公开 。部门暗示已查明事务原因 ，解除攻击蹊径 ，并采取�；ご胧� ，将在获得更多信息后持续更新学堂及家长 。然而 ，攻击者获取数据库的功夫、缝隙发现时点及是否索要赎金等关键信息仍未披露 。
https://www.bleepingcomputer.com/news/security/victorian-department-of-education-notifies-parents-of-data-breach/
京公网安备11010802024551号