荷兰Odido电信620万客户敏感信息被盗

颁布功夫 2026-02-25

1. 荷兰Odido电信620万客户敏感信息被盗


2月13日 ，荷兰电信运营商Odido近日证实产生沉大数据泄露事务 ，影响领域波及超过620万客户 ，约占荷兰总人丁的三分之一 。该公司周四颁布申明称 ，身份不明的黑客入窃熹客户联系系统 ，犯法下载了大量客户信息 。据Odido讲话人向荷兰媒体泄漏 ，这次事务不仅影响当前用户 ，从前两年内曾使用过服务的客户同样可能被波及 ，但企业客户数据未受影响 。泄露的客户信息蕴含高度敏感内容 ，具体蕴含：姓名、电话号码、邮政地址、电子邮箱、诞生日期、银行账号（IBAN）以及当局签发的身份证件详情 ，如护照或驾驶牌照号码及其有效期 。不外 ，公司强调通话纪录、地位数据、账单明细及身份证件图像扫描件未被窃取 ，且主题业务如电话、互联网和电视服务未受影响 。子公司Ben NL的客户同样被纳入这次事务影响领域 。


https://techcrunch.com/2026/02/13/dutch-phone-giant-odido-says-millions-of-customers-affected-by-data-breach/


2. 欧洲铁路公司客户信息遭暗网贩售


2月17日 ，欧洲铁路公司（Eurail BV）近日证实 ，今年早些时辰产生的数据泄露事务中遭窃的搭客数据已呈此刻暗网买卖平台 ，部门样本数据集甚至被颁布在Telegram频路 。作为总部位于荷兰、治理欧洲铁路通票（Eurail Pass）的主题企业 ，该公司正持续推动网络安全事务调查与善后工作 。这次事务影响领域宽泛 ，涉及订单详情、预约纪录、基础身份信息（姓名、诞生日期、护照/身份证信息）、联系方式（邮箱、地址、电话）、观光同伴数据 ，以及部门敏感信息如护照有效期、银行账户IBAN编号及健全有关数据 。值妥贴心的是 ，公司明确暗示未存储支付卡数据或护照复印件 ，切合GDPR律例要求 ，并已向监管部门传递情况 。本次安全缝隙导致蕴含欧盟"发现欧盟"项目参加者的数据遭犯法接见 。公司已结合表部网络安全专家及司法团队发展调查 ，评估事务影响领域 ，并承诺在获取联系方式后直接通知受影响客户 。


https://securityaffairs.com/188075/data-breach/hackers-sell-stolen-eurail-traveler-information-on-dark-web.html


3. 蒙大拿州利文斯顿医疗中心遭网络攻击


2月16日 ，位于美国蒙大拿州利文斯顿的非投机性医疗机构利文斯顿医疗保健中心近日遭逢严沉网络安全事务 。该机构于2月13日颁布布告称 ，"潜在的网络安全事务"导致其电话系统和网络服务中断 ，出于"高度审慎"准则 ，医院已自动将部门系统下线并启动应急响应机造 。目前 ，医院电话系统已复原运行 ，但网络中断问题仍在持续 ，部门网络服务仍受限 ，全面复原工作正由内部团队与表部专家合作推动 。作为占有25张床位的脊仫医院 ，利文斯顿医疗保健中心为帕克县及周边社区提供脊仫护理和诊所服务 。这次事务产生后 ，医院出格提醒：垂危情况患者应直接拨打911或前往脊仫室 ，脊仫护理中心仍按正常功夫盛开 ，患者护理服务未中断 。截至2月16日最新传递 ，医院强调将"尽快、尽可能安全地"实现系统复原 。值妥贴心的是 ，该机构至今未公开披露事务具体性质、是否涉及患者数据泄露 ，也未收到任何勒索要求或赔偿申明 。


https://dysruptionhub.com/livingston-healthcare-cyber-incident-montana/


4. 日本华盛顿酒店遭勒索软件攻击


2月16日 ，日本华盛顿酒店品牌于2026年2月13日晚10点遭逢勒索软件攻击 ，服务器被入侵导致业务数据泄露 。该集团作为专一商务搭客的连锁酒店 ，在日本占有30家分店、11000间客房 ，年欢迎近500万名客人 。事务产生后 ，IT团队立即堵截服务器与互联网衔接以遏造攻击扩散 ，并成立内部工作组结合表部网络安全专家发展调查 ，评估影响领域及客户数据泄露风险 ，同时协调系统复原工作 。据公司披露 ，攻击者已获取受影响服务器存储的业务数据 ，但客户数据因存储于第三方治理的服务器上 ，目前未发现未经授权接见迹象 ，泄露可能性较低 。这次事务导致部门酒店信誉卡终端临时无法使用 ，未造成其他沉大运营中断 ，经济影响仍在评估中 ，公司承诺将实时更新进展 。截至发稿 ，暗网勒索门户尚未有组织宣称对这次攻击掌管 。


https://www.bleepingcomputer.com/news/security/washington-hotel-in-japan-discloses-ransomware-infection-incident/


5. 加拿大鹅正调查黑客泄露60万条客户纪录事务


2月16日 ，近日 ，数据勒索组织ShinyHunters在其暗网数据泄露网站颁布了超过60万条加拿大鹅（Canada Goose）的客户纪录 ，并宣称窃取了1.67GB数据 ，蕴含订单信息（姓名、邮箱、住址）、部门银行卡后四位、设备/浏览器信息及采办汗青 。加拿大鹅作为加拿大奢侈户表服装巨头 ，成立于1957年 ，总部位于多伦多 ，以高端保暖夹克和派克大衣闻名 ，通过自有门店及全球批发合作同伴销售产品 ，年销售额达数十亿加元 。面对数据泄露指控 ，加拿大鹅明确暗示：“目前没有任何迹象批注宝运莱官方网站系统遭到入侵 ，我们在审查新颁布的数据集以评估其正确性和领域 ，并将采取适当后续措施 。”公司强调 ，审查了局显示无证据批注存在未公开的财政数据泄露 ，并沉申将持续致力于�；た突畔� 。


https://securityaffairs.com/188046/data-breach/shinyhunters-leaked-600k-canada-goose-customer-records-but-the-firm-denies-it-was-breached.html


6. 区块链金融科技公司Figure遭ShinyHunters攻击


2月18日 ，区块链原生金融科技公司Figure Technology Solutions遭逢严沉数据泄露事务 ，约96.7万个账户的幼我及联系信息被窃取 。Figure成立于2018年 ，依附Provenance区块链发展借贷与证券买卖业务 ，已与250余家银杏注信誉社、金融科技公司及家装企业合作 ，开释超220亿美元房屋净值 。据安全平台Have I Been Pwned披露 ，泄露数据最早可追忆至2026年1月 ，蕴含姓名、电话号码、现实地址、诞生日期及超90万个唯一电子邮件地址 。Figure证实事务由社交工程攻击引发 ，一名员工被诱骗提供接见权限 ，导致“数量有限的文件”被窃 。只管公司未自动公开事务 ，但讲话人向TechCrunch确认了攻击细节 。勒索组织ShinyHunters宣称对此掌管 ，并将Figure列入其暗网泄露网站 ，公开2.5GB数据 ，涉及数千名贷款申请人 。


https://www.bleepingcomputer.com/news/security/data-breach-at-fintech-firm-figure-affects-nearly-1-million-accounts/