欧洲银行治理局的Exchange服务器遭到攻击;Flagstar银行的客户信息泄露,并永远终场使用Accellio

颁布功夫 2021-03-09

1.Flagstar银行的客户信息泄露,并永远终场使用Accellion


1.jpg


总部位于密歇根州的Flagstar银行的客户信息泄露,并颁发将永远终场使用Accellion。该银行是Flagstar Bancorp的子公司,为美国客户提供抵押和其他金融服务。这次数据泄露是由于其使用的传输大文件的Accellion FTA文件共享法式存在已被在野利用的0day而导致的。该组织称其于2021年1月22日得知此事务,目前并未泄漏影响的客户数量以及泄露数据的种类,但暗示Flagstar将永远终场使用Accellion文件共享平台。


原文链接:

https://www.zdnet.com/article/flagstar-bank-customer-data-breached-through-accellion-hack/


2.美国司法部忠告假意州劳工局窃取公民信息的活动


2.jpg


美国司法部忠告假意州劳工局(SWA)窃取公民的幼我信息和其他敏感数据的活动。在此类活动中,黑客搭建了伪造的SWA网站,并发送蕴含伪造SWA网站链接的垃圾短信和电子邮件,来疏导受害者接见这些网站。之后诱使公民在该网站申请失业救助,以窃取其幼我身份信息等数据。最后,黑客会利用网络到的信息来进行身份盗用。美国司法部暗示在美国有1000万失业者,提醒他们该当把稳网络垂钓攻击。


原文链接:

https://www.hackread.com/u-s-doj-unemployment-benefit-websites-steal-data/    


3.捷克首都公共治理系统遭大规模攻击,事务在调查中


3.jpg


捷克的首都布拉格市的公共治理系统遭大规模攻击,事务在调查中。该市市长deněk H?ib暗示,其公共治理系统遭到攻击,服务器险些没有受到侵害,但电子邮件系统已被关关。捷克劳工和社会事务部长JanaMalá?ová暗示该部也遭到了袭击,但并未提供更多细节。据报路,该市官员已向捷克国度网络和信息局(NUKIB)汇报此事务,目前尚无迹象批注是谁进行了这次攻击。


原文链接:

https://www.euronews.com/2021/03/05/czech-officials-in-prague-hit-by-massive-cyber-attack


4.欧洲银行治理局的Exchange服务器遭到攻击,邮件系统关关


4.jpg


欧洲银行治理局(EBA)称其Exchange服务器遭到攻击,所有邮件系统已经关关。EBA是欧洲金融监管系统的一部门,它掌管监督欧盟银行业的整体有序运作。目前,该事务仍在调查中,尚不确定黑客接见了什么数据。该组织在上周日的初措施查称,攻击者可能已经接见了存储在电子邮件服务器上的幼我信息。但在本周一的补充更新中暗示,电子取证过程中没有发现数据泄露的迹象。


原文链接:

https://www.bleepingcomputer.com/news/security/european-banking-authority-discloses-exchange-server-hack/


5.Motus颁布有关2021年以来远程工作趋向的分析汇报


5.jpg


Motus颁布了有关2021年以来远程工作趋向的分析汇报。汇报发现,如今,将近56%的员工在进行与远程兼容的工作,67%的企业但愿居家工作的政策可能持久或永远地维持下去。该汇报还显示,有83%的公司辅导者暗示他们的组织已成功转移到远程工作。而68%的招聘经理以为,随着功夫的推移,远程工作变得越来越容易,持这种概想的人数相较2020年6月增长了14%。


原文链接:

https://www.motus.com/remote-work-policies-to-remain/


6.Group-IB颁布2020-2021年勒索软件的分析汇报


6.jpg


Group-IB颁布了2020-2021年勒索软件的分析汇报。汇报指出,勒索软件攻击在去年增长了一倍以上,规模和复杂性均呈上升趋向。勒索软件团伙的支出均匀在1到200万美元之间,出现了很多新的组织,例如onti、Egregor和DarkSide,他们重要针对北美和欧洲的大型公司。此表,去年的攻击数量增长了150%,均匀赎金增长了两倍,达到170000美元,均匀造成了18天的�;Ψ�。


原文链接:

https://www.group-ib.com/resources/threat-research/ransomware-2021.html