NexOpt 30万辆汽车和数百万次行程信息遭曝光

颁布功夫 2025-04-10

1. NexOpt 30万辆汽车和数百万次行程信息遭曝光


4月9日，车辆跟踪服务提供商NexOpt，一家总部设于德国、在美国和奥地利设有处事处的公司，近期产生数据泄露事务，露出了商用和乘用车的敏感实时和汗青行驶数据。NexOpt一向宣称“保障最大水平的数据安全”，然而Cybernews钻研团队发现，车队经理的数据被比预期更宽泛的受多接见。不安全的 Nexopt Kibana 事俘泄露了大量客户具体信息，蕴含车辆鉴别号、实时船舶和车辆地位等，泄漏的事俘蕴含近1TB数据，其中部门似乎出于开发主张天生。在屡次尝试联系NexOpt和有关CERT后，露出的事俘已被关关。Cybernews信息安全钻研员指出，这次泄密事务给有关各方带来各类危险，数据可能被用于贸易谍报网络，甚至组织现实世界的犯罪活动。这次泄露露出了数百万条贸易行程信息，可能还蕴含一些非贸易行程信息，受影响的数据似乎来自超过 30 万辆独立车辆。泄露的数据蕴含车辆鉴别号码、NexOpt 设备 IMEI 标识符、车辆移动数据、行程启程地、主张地数据、航路、车辆燃油或电量数据以及驾驶员座椅数据等。由于 VIN 号码可用于鉴别更多车辆信息，蕴含车主信息，这增长了数据泄露的严沉性。


https://cybernews.com/security/nexopt-data-leak-exposes-locations-vehicles/


2. 工业技术造作商Sensata Technologies遭勒索软件攻击


4月10日，Sensata Technologies是一家占有超过19,000名员工的工业技术公司，上一财年营收近40亿美元，专一于为汽车、沉型车辆和越野车、工业和航空航天市场出产传感器、电气�；ぴ推渌ぞ�。上周日该公司遭逢勒索软件攻击，其系统遭逢严沉粉碎。Sensata随即联系了法律部门。公司在8-K文件中泄漏，这次事务临时影响了其运营，蕴含运输、收货、造作出产以及其他各类支持职能。只管公司已采取一时措施以复原部门职能，但全面复原的具体功夫表尚不明确。该公司于周三向美国证券买卖委员会（SEC）传递了这一事务，并忠告投资者，因勒索软件攻击，公司官员被迫关关其网络。初措施查显示，有文件从公司环境中被盗。Sensata暗示，网络安全专家在全力协助复原工作，并致力鉴别被盗文件，以便实时通知有关人员。只管公司暗示不以为这次攻击会对本季度的财政情况产生沉大影响，但也指出这可能会凭据复原了局而有所变动。截至周三晚上，尚未有任何勒索软件团伙认可对这次事务掌管。


https://therecord.media/sensata-technologies-ransomware-attack


3. Grandoreiro地理围栏网络垂钓攻击对准拉美地域


4月9日，一场针对拉丁美洲用户的网络垂钓活动正肆虐，其主题是臭名远扬的银行木马Grandoreiro，该木马以窃取敏感财政数据著称。2月19日至3月14日期间，钻研人员把稳到有关网络垂钓活动激增，且迹象批注活动仍在持续。Grandoreiro已存在多年，不休改进以维持当先职位，旨在窃取银行凭证、监督用户活动并授予攻击者远程接见权限。这次攻击活动中，地理围栏技术尤为引人瞩目，恶意软件在运行前会查抄受害者IP地址以确定其地位，若用户不在指标拉丁美洲国度/地域，恶意软件便会终场执行，这使得攻击越发集中，削减了不用要的曝光，并援试熹躲过全球安全监控。习染始于一个垂钓页面，诱骗受害者点击链接或下载虚伪PDF文档，该文件实为蕴含Grandoreiro加载法式的压缩包。一旦文件被提取并打开，恶意软件便会向ip-apicom发送要求以确定用户地理地位，并凭据了局决定是否持续攻击。此表，Grandoreiro还通过向dns.google发送要求来预防本地DNS查问，绕过基于DNS的阻止机造。


https://hackread.com/grandoreiro-strikes-geofenced-phishing-attacks-latam/


4. AkiraBot垃圾邮件活动威胁幼型企业网络安全


4月9日，网络安全钻研人员发现了一种由“AkiraBot”驱动的新型垃圾邮件活动，该机械人专门针对幼型企业网站发送定造的促销信息。自2024年9月以来，AkiraBot已成功向至少80,000个网站发送垃圾邮件联系表单和谈天幼工具，指标网站数量超过400,000个。AkiraBot利用OpenAI的GPT-4o-mini等人为智能说话模型，分析网站内容并天生个性化信息，推广诓骗性SEO服务，使尺度垃圾邮件过滤器更难检测和拦截。该活动重要针对使用Shopify、GoDaddy、Wix和Squarespace等热点建站平台的中幼型企业。这些平台因其易用性而广受中幼企业青睐，却也成为了垃圾邮件发送者的指标。AkiraBot具备多种恶意活动能力，蕴含创建AI天生的新闻、绕过验证码�；ぁ⒍宰加仔推笠狄约笆褂么硗缭し兰觳�。该工具通过FastCaptcha和NextCaptcha等工具，甚至把持浏览器属性来仿照合法用户的行为，从而糊弄验证码系统。此表，AkiraBot还使用代理服务将其流量路由到分歧的IP地址，以预防被基于网络的�；ご胧├菇�。


https://hackread.com/akirabot-abuses-openai-api-spam-website-contact-forms/


5. 黑客利用EC2托管网站中的SSRF缝隙窃取AWS凭证


4月9日，F5 Labs钻研人员发现一项有针对性的网络活动，该活动利用AWS EC2事俘上托管的网站中的服务器端要求伪造（SSRF）缝隙，提取EC2元数据，其中可能蕴含来自IMDSv1端点的IAM痛处。攻击者借此提升权限，接见S3存储桶或节造其他AWS服务，可能导致敏感数据泄露、把持和服务中断�；疃加�3月13日，于3月15日至25日期间升级为全面攻击。攻击者利用SSRF缝隙，远程查问内部EC2元数据URL并接管敏感数据。由于易受攻击的事俘在IMDSv1上运行，攻击者可检索蕴含IAM凭证在内的元数据。IMDSv1已被更安全的IMDSv2取代，后者需会话令牌进行身份验证。攻击者轮换查问参数名称和子蹊径，显示其系统性窃取敏感数据的步骤。F5 Labs在2025年3月的威胁趋向汇报中强调了这些攻击，并指出旧缝隙仍具高度针对性，40%被利用的CVE都是四年以上的旧缝隙。为减轻此类威胁，建议利用可用的安全更新，强化路由器和物联网设备配置，并用受支持的型号代替EoL网络设备。


https://www.bleepingcomputer.com/news/security/hackers-target-ssrf-bugs-in-ec2-hosted-sites-to-steal-aws-credentials/


6. Magento平台超70万用户的CRM数据疑遭泄露


4月9日，一名自称“Satanic”的黑客通过第三方渠路宣称，开源电子商务平台Magento遭逢入侵，导致超过70万用户的CRM数据泄露，涉及电子邮件、电话号码及企业信息。据黑客宣称，这次攻击产生于2025年4月9日，通过第三方集成窃取了大量企业和幼我联系信息。只管Magento母公司Adobe尚未证实此事务，但黑客颁布的泄露数据蕴含74.5万个独立条款，蕴含43万个电子邮件地址和26.1万个电话号码，并在网络犯罪论坛Breach Forums上公开。泄露的数据似乎源自Magento部署的CRM系统，涉及BBC到《芝加哥论坛报》等组织，蕴含姓名、职位、公司电子邮件、域名、电话号码及社交媒体链接。文件显示，这些信息为结构化条款，具体纪录了每笔纪录的信息，可能被用于网络垂钓、B2B假意诳骗或高价值指标分析。此表，部门纪录蕴含已验证的LinkedIn账户、公司电子邮件别号及客户服务联系方式。数据库中的技术元数据还揭示了公司的技术栈、营销平台及支付处置器，如Magento、Salesforce、Adobe Experience Manager和Stripe。


https://hackread.com/hackers-magento-breach-3rd-party-crm-data-leak/