星巴克披露数据泄露事务，影响数百名员工

颁布功夫 2026-03-16

1. 星巴克披露数据泄露事务，影响数百名员工


3月13日，全球最大咖啡连锁品牌星巴克近日披露一路沉大数据泄露事务，涉及数百名员工账户被盗。该公司占有超38万名员工及近4.1万家门店，遍布全球88个国度。据其向缅因州总检察长提交的通知文件显示，2026年2月6日，星巴克发现部门合作同伴中心账户遭未经授权接见，经与表部网络安全专家结合调查确认，攻击者通过伪造登录页面获取凭证，在1月19日至2月11日期间入侵了889个员工账户。这些账户存储着员工幼我信息、福利及人力资源数据，泄露内容蕴含姓名、社会保险号码、诞生日期、金融账户及路由号码等敏感信息。星巴克在事务发现后立即启动应急响应：通知法律机构、建议员工监控银行账户异�；疃�，并通过Experian IdentityWorks为受影响员工提供两年免费身份偷窃�；ぜ靶庞嗫胤�。同时，公司暗示已加强账户接见有关的安全节造措施，但未诠释为何在发现攻击后五天才移除受影响账户。


https://www.bleepingcomputer.com/news/security/starbucks-discloses-data-breach-affecting-hundreds-of-employees/


2. 谷歌垂危颁布Chrome 146更新建复高危零日缝隙


3月13日，谷歌颁发垂危颁布Chrome 146版本更新，沉点建复两个已被现实利用的零日缝隙，CVE-2026-3909与CVE-2026-3910，两者CVSS评分均达8.8，属高危级别。据谷歌布告，攻击者已通过伪造登录页面等伎俩在真实环境中利用这些缝隙。CVE-2026-3909为Skia图形库中的越界写入缺点，恶意HTML页面可触发内存败坏，导致肆意代码执行或法式崩溃；CVE-2026-3910则是V8 JavaScript引擎的不适当实现缝隙，攻击者可机关恶意页面执行肆意代码，且V8缝隙常被用于沙箱逃逸攻击。这次建复覆盖Windows、macOS（版本146.0.7680.75/76）、Linux（146.0.7680.75）及Android（146.0.76380.115）平台。除零日缝隙表，Chrome 146不变版升级两天后，官方还垂危建复了29个缝隙，涉及WebML、Web Speech、Agents、WebMCP、Extensions、TextEncoding、MediaStream、WebMIDI、WindowDialog等多个� ？�，蕴含高危及中低危问题。


https://www.securityweek.com/chrome-146-update-patches-two-exploited-zero-days/


3. 基于Rust的VENON恶意软件攻击33家巴西银行


3月12日，网络安全钻研人员披露了一款针对巴西用户的Rust说话编写银行恶意软件VENON，其于2026年2月初次被发现，由ZenoX公司定名。与拉丁美洲传统基于Delphi的银行木马（如Grandoreiro、Mekotio）分歧，VENON选取Rust沉写并扩大了成熟木马职能，需开发者具备深厚技术经验，且代码结构显示其利用天生式AI进行开发。该木马通过DLL侧加载技术传布，结合ClickFix社会工程战术诱骗用户执行PowerShell剧本下载含载荷的ZIP包。VENON的攻击链蕴含九层躲避技术：反沙箱查抄、间接系统挪用、ETW/AMSI绕过等，执行后会接见Google Cloud Storage获取配置，装置打算工作，并通过WebSocket成立C2衔接。其主题职能蕴含针对33家金融机构的窗口标题和域名监控，仅当指标利用启动时激活，通过虚伪覆盖层窃取痛处。VENON早期样本露出了开发者蹊径"C:\Users\byst4"，但尚未关联已知组织。


https://thehackernews.com/2026/03/rust-based-venon-malware-targets-33.html


4. Payload勒索软件团伙攻击巴林皇家医院


3月15日，近日，Payload勒索软件团伙宣称已入侵巴林皇家医院（RBH），窃取110GB敏感数据，并将该医疗机构列入其Tor数据泄露网站，同步颁布被入侵系统镜像作为攻击证据。该团伙威胁称，若受害者未在3月23日前支付赎金，将公开泄露全数被盗数据，引发国际网络安全领域高度关注。巴林皇家医院成立于2011年，作为占有70张床位的综合医疗机构，其服务领域涵挡住院、门诊、表科手术、产科护理及诊断等主题医疗业务，服务对象不仅蕴含巴林本土患者，还辐射阿曼、卡塔尔、沙特阿拉伯、阿联酋等邻国，拥有区域性医疗枢纽的沉要职位。这次数据泄露可能涉及患者隐衷、医疗纪录等高度敏感信息，对医院运营及患者权利组成严沉威胁。Payload勒索软件作为新兴网络犯罪工具，选取"双沉勒索"模式，通过数据窃取与文件加密双沉伎俩向受害者施压。该团伙重要对准新兴市场中大型企业，攻击指标涉及房地产、物流等多个行业，展示出跨行业渗入能力。


https://securityaffairs.com/189467/cyber-crime/payload-ransomware-claims-the-hack-of-royal-bahrain-hospital.html


5. FBI调查Steam平台恶意游戏事务


3月13日，美国联国调查局西雅图分局正对Steam平台上传的八款恶意游戏发展调查，这些游戏在2024年5月至2026年1月期间通过嵌入恶意软件窃取玩家信息。FBI呼吁受影响用户填写官方表格，沉点调查加密钱币偷窃、账户劫持及通讯纪录，以追踪犯罪链条并�；な芎φ呷ɡ�。涉事游戏蕴含BlockBlasters、Chemia、Dashverse/DashFPS、Lampy、Lunara、PirateFi和Tokenova。其中，BlockBlasters作为免费2D横版游戏，最初上传时为“干净法式”，但后续被植入cryptodrainer恶意软件，导致游戏主播Raivo Plavnieks在直播筹款期间损失超3.2万美元加密钱币。区块链调查员ZachXBT估计，攻击者从261个Steam账户窃取约15万美元，而网络安全钻研员VX-Underground则指出受害者人数高达478人。在恶意生计建造游戏《Chemia》中，威胁组织EncryptHub植入了HijackLoader恶意软件，该软件会下载Vidar信息窃取法式，并装置定造版Fickle Stealer，用于窃取凭证、浏览器数据、Cookie和加密钱币钱包。PirateFi游戏则于2025年2月在Steam上架约一周，传布Vidar信息窃取法式，可能影响多达1500名用户。


https://www.bleepingcomputer.com/news/security/fbi-seeks-victims-of-steam-games-used-to-spread-malware/


6. 波兰核钻研中心遭网络攻击


3月13日，波兰国度核钻研中心（NCBJ）近日颁发其IT基础设施遭逢网络攻击未遂，但得益于安整系统急剧响应及团队高效合作，成功�；ぶ副晗低称肴�，未对运营造成任何影响。该中心作为波兰核科学钻研主题思构，运行着欧洲最壮大的钻研反映堆之一玛丽亚反映堆，承担着核能钻延注同位素出产及国际科研合作等关键工作。这次攻击产生在“最近几天”，攻击规模有限但意图突破安保系统，最终被安全团队有效拦截。据中心主任雅库布·库佩茨基证实，出产、钻研及反映堆运行均未中断，玛丽亚反映堆持续以满功率安全运行。波兰当局正与国度安全局-公共利益钻研所（NASK-PIB）、数字事务部、副总理办公室及能源部等多部门协同应对，确保关键基础设施获得第一流别防护。数字事务部长近日什托夫·加夫科夫斯基泄漏，初措施查显示攻击起源与伊朗存在关联，但强调需待最终信息核实后方可确认，同时警示有关迹象可能存在误导性。


https://securityaffairs.com/189399/security/hackers-targeted-polands-national-centre-for-nuclear-research.html