伯明翰中学数据泄露事务：数百学生敏感信息露出

颁布功夫 2025-09-12

1. 伯明翰中学数据泄露事务：数百学生敏感信息露出


9月10日 ，伯明翰都铎格兰奇中学近期产生一路严沉数据泄露事务 ，影响7至11年级（11-16岁）数百名学生。据学堂向家长发送的邮件及后续申明 ，泄露源于一份蕴含学生姓名、性别、诞生日期及父母联系方式的电子表格被谬误共享。该表格本用于流感疫苗接种赞成流程 ，但家长点击邮件链接后可直接下载 ，导致敏感信息露出。事务产生于本地功夫9月8日9:50至9:59期间 ，仅能通过学堂Bromcom内联网接见该表格的人员可见。据当局统计 ，该校共有1198名学生 ，但这次泄露具体涉及7-11年级学生数据。受害家长反映 ，电子表格纪录了"整个学堂的信息" ，引发对孩子身份偷窃、诳骗等安全风险的忧郁。学堂在申明中暗示已采取垂危措施：立即联系治理信息系统（MIS）提供商撤回并删除泄露信息 ，要求收到表格的家长尽快删除数据 ，并向信任数据�；す倩惚ㄊ挛�。数据�；す僬鞑槲ス嫦附� ，必要时将联系英国信息专员办公室（ICO） ，同时造订预防措施预防类似事务复发。


https://www.theregister.com/2025/09/10/birmingham_school_data_blunder/


2. AsyncRAT利用ConnectWise ScreenConnect窃取凭证和加密钱币


9月11日 ，网络安全公司LevelBlue披露了一路利用合法远程治理工具ConnectWise ScreenConnect提议的高阶无文件攻击活动。该攻击通过度阶段剧本执行 ，最终部署AsyncRAT远程接见木马 ，实现敏感数据窃取与悠久化节造。攻击者首先利用垂钓邮件假装成财政/贸易文件 ，诱导受害者下载被木马习染的ScreenConnect装置法式。一旦装置 ，攻击者通过ScreenConnect获取远程接见权限 ，并启动键盘纪录活动执行VBScript有效负载。该剧本通过PowerShell从攻击者节造的服务器下载两个表部载荷："logs.ldk"（DLL文件）和"logs.ldr"（混合组件）。DLL文件掌管将VB剧本写入磁盘 ，并利用打算工作假装成"Skype更新法式" ，在每次系统登录时自动执行 ，实现荫蔽悠久化。进一步分析显示 ，PowerShell剧本将"logs.ldk"加载为.NET法式集 ，并传入"logs.ldr"作为参数 ，最终执行AsyncRAT的主题有效负载"AsyncClient.exe"。该木马具备多项高危职能：纪录击键、窃取浏览器痛处、采集系统指纹、扫描加密钱币钱包 ，并通过TCP套接字将数据回传至C2服务器。


https://thehackernews.com/2025/09/asyncrat-exploits-connectwise.html


3. Vyro AI数据泄露 ，数百万用户可能受到影响


9月10日 ，安全钻研人员发现 ，巴基斯坦AI公司Vyro AI因未受�；さ腅lasticsearch事俘泄露116GB用户日志 ，涉及三款热点利用：Google Play下载量超1000万次的ImagineArt、超10万次下载的Chatly及月接见约5万次的Chatbotx。该公司宣称总下载量超1.5亿次 ，每周天生350万张图片。泄露数据涵盖2-7天的出产与开发日志 ，蕴含用户AI提醒、身份验证令牌、用户代理等敏感信息。该数据库自2月中旬被物联网搜索引擎收录 ，可能已被攻击者发现数月。这次泄露风险显著：攻击者可利用令牌劫持用户账户 ，接见谈天纪录、天生图像 ，甚至滥用AI代币进行犯法买卖；用户与AI的私密对话可能露出从未公开的敏感内容。例如 ，ImagineArt的3000万活跃用户数据若被利用 ，将导致大规模账户收受风险。


https://cybernews.com/security/ai-chatbots-vyro-data-leak/


4. Allegis Group遭Everest勒索攻击 ，百万级客户数据泄露


9月10日 ，全球最大人才治理集团之一、年收入近100亿美元的Allegis Group近日遭逢Everest勒索软件团伙攻击。该团伙在暗网博客上宣称获取了Allegis内部文件及客户名单 ，并颁布两张Excel文档截图作为证据 ，其中一张蕴含13.5万条客户信息：姓名、邮箱、电话 ，另一张蕴含多达42.6万条类似数据。此类信息可能被利用进行网络垂钓攻击。Everest团伙与俄罗斯关联 ，自2021年活跃以来已成为最疯狂的勒索组织之一。据暗网监控工具Ransomlooker统计 ，该团伙从前12个月攻击了超百个组织 ，分批泄露数据是其典型施压伎俩 ，旨在迫使受害者支付赎金。Allegis旗下占有Aerotek、TEKsystems、MarketSource等多家专业人才治理子公司 ，服务网络覆盖全球。只管公司已回应称将更新进展 ，但攻击者提及的“种类繁多的幼我文档”尚未公开样本 ，潜在风险可能远超已曝光的联系信息。


https://cybernews.com/security/allegis-group-data-breach-claims/


5. Akira勒索软件团伙利用SonicWall缝隙提议新一轮攻击


9月11日 ，Akira勒索软件团伙正积极利用CVE-2024-40766这一已存在一年的严沉接见节造缝隙 ，对未建补的SonicWall SSL VPN设备提议攻击。该缝隙允许未经授权的资源接见 ，甚至可能导致防火墙崩溃。SonicWall早在2024年8月便颁布了补丁 ，并强调更新时需为本地治理的SSLVPN账户用户沉置密码 ，但部门组织未彻底执行补救措施 ，导致威胁行为者仍能利用露出的痛处配置多成分身份验证（MFA）或基于功夫的一次性密码（TOTP）系统 ，进而获取接见权限。澳大利亚网络安全中心（ACSC）于2025年9月发出警报 ，指出澳大利亚境内针对该缝隙的自动利用活动显著增长 ，并明确将Akira勒索软件与SonicWall SSL VPN攻击关联。网络安全公司Rapid7也观察到类似趋向 ，以为攻击激增可能与不齐全的补救措施有关 ，具体入侵伎俩蕴含利用默认用户组的宽泛接见权限进行身份验证 ，以及通过SonicWall设备上虚构办公室门户的默认公共接见权限执行攻击。


https://www.bleepingcomputer.com/news/security/akira-ransomware-exploiting-critical-sonicwall-sslvpn-bug-again/


6. LNER第三方供给商遭网络攻击致乘客数据泄露


9月11日 ，英国列车运营商伦敦东北铁路公司（LNER）于9月10日确认 ，其第三方供给商遭逢网络攻击 ，导致部门乘客的联系方式及过往行程数据泄露 ，但未涉及财政信息、密码或支付卡数据。LNER强调 ，其列车服务、售票系统实时刻表均正常运行 ，并已与网络安全专家和有关供给商合作调查事务全貌 ，同时联系英国信息专员办公室以评估是否切合《通用数据�；ぬ趵罚℅DPR）的汇报要求 ，若保险措施不及可能面对�？�。泄露的幼我数据可能被用于构建具体幼我画像 ，进而提议垂钓攻击 ，如通过电子邮件、短信、电话或WhatsApp诱骗用户提供财政或幼我信息。LNER已督促乘客对意表通讯维持警惕 ，尤其涉及幼我信息要求的邮件或信息 ，切勿等闲回复。公司暗示将高度器沉此事 ，持续与专家合作并采取保险措施 ，后续将提供更多更新信息。


https://hackread.com/uk-rail-operator-lner-cyber-attack-passenger-data/