黑客泄露数千万条WhatsApp用户纪录
颁布功夫 2026-05-275月25日，一名自称退出网络犯罪的黑客近日在驰名地下论坛上免费颁布了据称蕴含数千万条WhatsApp用户纪录的大规模数据集，总量超过3TB。网络新闻钻研人员调查后发现，泄露的数据集中的确蕴含多个按地理地位分类的电话号码文件，其中蕴含约1000万个俄罗斯电话号码和400万个以色列电话号码。然而，这些文件中并未附带其他信息。钻研人员还在数据集中发现了更多文件，但这些文件均设置了密码� ；�，而攻击者在帖子中健忘提供密码，导致齐全的数据集现实上无法接见。受� ；の募哪谌萆形吹玫窖橹�，但攻击者提供的数据样本显示，其中可能蕴含用户的全名、电子邮件地址和家庭住址等幼我身份信息。此表，部门泄露的文件蕴含WhatsApp账户登录信息，使用户面对账户被盗用的风险。关于这些数据的起源，钻研人员提出了几种可能性。2025年，维也纳大学和SBA Research的钻研人员曾发现一个WhatsApp缝隙，该缝霞幼时可提取超过1亿个电话号码，这批注只管用户的个人新闻经过端到端加密，但幼我数据仍可能通过其他方式被提取，如网络垂钓或信息窃取活动等。
https://cybernews.com/security/whatsapp-user-data-leak-phishing/
2. 梅赛德斯-奔腾13万条客户数据疑遭叫卖
5月25日，全球驰名的德国奢华汽车品牌梅赛德斯-奔腾可能成为近期汽车行业网络攻击海潮中的最新受害者。一名网络攻击者在一个驰名地下买卖平台上颁布帖子，宣称销售据称与梅赛德斯-奔腾有关的数据集，蕴含13万条Excel和CSV体式的客户及车辆纪录。攻击者宣称该数据集涵盖客户名称、地址信息、城市及邮政编码、手机号码、电子邮件地址、车辆编号、奔腾车型、注册号、注册日期、MOT到期日、上次服务日期以及订单和报价状态等具体信息。为佐证其说法，威胁行为者颁布了10条样本纪录。钻研人员核实后确认，样本中蕴含全名、测试邮件、英国电话号码、英国邮政编码、汽车型号、英国体式的注册号码以及MOT测试到期日。若是数据属实，批注其可能属于梅赛德斯-奔腾在英国的分支机构或经销商。数据泄露给车主带来多沉风险，车辆所有权信息已成为网络犯罪市场中最有价值的商品之一。车辆鉴别码、车辆型号、采办日期和登记纪录等数据可被滥用于多种犯罪伎俩。
https://cybernews.com/security/mercedes-benz-uk-data-breach/
3. Trump Mobile 2.7万名用户预约信息遭曝光
5月26日，Trump Mobile近日披露了一路数据泄露事务，在对可能导致客户信息泄露的安全缝隙进行调查。据报路，一名占有近20年IT从业经验的澳大利亚法式员在Trump Mobile网站上发现了多个安全缝隙，并向该公司进行了汇报。出于对人身攻击的忧郁，该法式员要求匿名。安全专家发现，网站代码泄露了27,224名美国人的幼我信息，这些用户此前填写了Trump Mobile T1手机的预约表格。由于预购表格存在安全缝隙，用户的姓名、地址和电话号码等信息被露出。Trump Mobile在一份申明中暗示，凭据现有信息，尚未发现证据批注公司的系统、基础设施或网络遭到直接入侵，调查仍在进行中。布告称，没有支付卡信息、银行信息、社会安全号码、通话纪录、短信或其他高度敏感的财政数据在这次事务中泄露。受影响的信息仅限于部门客户具体信息，蕴含姓名、电子邮件地址、邮寄地址、订单标识符和手机号码。公司讲话人暗示，已执行额表的保险措施和监控措施，并在评估是否存在职何合用的通知使命。Trump Mobile提醒客户，应警惕任何与订单有关的可疑电子邮件、电话或短信，并强调公司不会通过未经要求的通讯方式要求客户提供支付信息、密码或其他敏感信息。
https://cybernews.com/security/trump-mobile-data-breach-t1/
4. 立陶宛大规模数据泄露，当局指涉表权势
5月26日，立陶宛近期陷入一场严沉的信息安全� ；�，国度当局已进入高度警惕状态。此前，该国的国度数据登记册遭逢了大规模数据泄露，超过60万条关键纪录被窃取。立陶宛总检察长办公室正式颁布了这一事务，并指出这次泄露重要涉及房地产和法人实体的登记信息。调查显示，攻击者并非通过复杂的系统缝隙入侵，而是设法获取并使用了有权接管这些数据的官方机构的登录凭证，从而绕过了通例防护，直接接见了主题数据库。事务造成的冲击迅速体此刻治理层改观上，国度企业登记中心的掌管人阿德里尤斯·尤萨斯在泄密事务被确认后，已于本周一引咎辞职。为遏造事态进一步发展并预防二次泄露，立陶宛当局已迅速启动了应急网络安全措施，具体蕴含立即关闭涉嫌被用于犯法接见数据的所有效户账户，并对所有有关系统的接见权限进行了严格限度，同时强造要求所有授权用户更新其登录凭证。只管官方调查仍在进行中，但立陶宛检察官办公室已明确暗示，有证据疑惑这次大规模网络攻击是由表国权势策动并执行的。
https://www.securityweek.com/lithuania-suspects-foreign-involvement-in-data-leak-of-over-600000-national-register-entries/
5. UK Visa Portal泄露超10万份护照及自拍照
5月26日，近日，一个名为“UK Visa Portal”的网站被曝存在严沉安全缝隙，在公开泄露大量申请者的护照和自拍照等敏感幼我信息。据报路，该网站并非英国当局的官方网站，而是一个第三方服务平台，宣称能够援手用户注册并付费申请英国移民签证。然而，很多用户误以为该网站是官方渠路，从而谬误地向其支付了用度，而不是使用正规的GOV.UK网站进行申请。一位匿名人士泄漏了这一安全缝隙，称该网站至少泄露了10万份文件，这些文件均来自用户在申请过程中上传的护照照片和自己自拍照。经过调查，确认数据泄露源头正是英国签证门户网站，并通过联系受影响的幼我，验证了泄露数据的真实性。这些敏感信息的露出，可能导致申请者面对身份偷窃、签证诓骗等严沉风险。令人忧郁的是，该网站不仅存在安全缝隙，还不足根基的通明度。英国签证门户网站没有提供任何用于汇报安全问题的渠路，也没有颁布公司治理层的姓名或联系方式。截至报路颁布，该安全缝隙仍未得到建复。
https://techcrunch.com/2026/05/26/uk-visa-portal-spilled-thousands-of-applicants-passports-and-selfies-online-and-hasnt-fixed-the-leak/
6. Charter遭ShinyHunters勒索，4000万数据失窃
5月26日，美国电信巨头Charter Communications近日证实遭逢数据泄露，勒索组织ShinyHunters宣称已窃取约4000万条客户纪录，并威胁若不支付赎金将公开这些数据。Charter是美国最大的宽带提供商之一，通过其Spectrum品牌为千万住宅和贸易客户提供服务。公司在本周末颁布的申明中暗示已向有关部门汇报此事，并强调“没有敏感的幼我信息（PI）或客户专有网络信息（CPNI）”被盗。然而，据ShinyHunters描述，他们于4月1日通过语音网络垂钓（vishing）攻击入侵了一名Charter员工的Microsoft Entra账户，随后利用该权限从公司的Salesforce事俘中导出了数百万条消费者和企业客户纪录。攻击者宣称，被盗数据蕴含客户姓名、电子邮件地址、住址、电话号码、套餐信息、部门CPNI数据，甚至客户支持工单纪录。但该公司坚吃熹最初的申明，否定敏感信息遭窃。截至目前，Charter尚未就是否支付赎金或与攻击者进行任何交涉作出回应。
https://www.bleepingcomputer.com/news/security/charter-confirms-data-breach-after-shinyhunters-extortion-threat/
京公网安备11010802024551号