日本互联网企业GMO Internet目前正对其旗下Onamae云桌面服务遭受未经授权访问的数据泄露事件展开调查 。该服务主要向金融交易员提供虚拟化桌面环境,此次攻击可能导致约27,000台服务器受到破坏影响 。在事件发生初期,即10月21日,GMO关闭了相关服务并收到了勒索邮件,黑客通过电子邮件要求支付约80亿日元…
在线时尚零售商Asos的移动应用用户近日收到推送通知,声称黑客已"完全破坏"该公司数据。黑客在通知中声明已入侵Asos用Snowflake云平台存储的客户数据,并通过Telegram消息服务进行公开勒索。该平台存储客户交易信息以及服装尺寸和身体测量等人口统计数据。
英国ASOS应用用户收到疑似黑客发送的推送通知,消息宣称已完全攻破该公司的Snowflake数据存储实例。通知内容称:"亲爱的ASOS数据保护官和IT部门,我们已完全攻破Snowflake实例。与我们沟通,否则我们将泄露数据。"
Cado Security Labs(现为Darktrace旗下)发现了一项针对科技行业高管的DocuSign矛鱼式邮件活动 。攻击者冒充DocuSign发送恶意邮件,邮件中包含重定向到虚假登录页面的链接,意图窃取用户凭证 。被盗凭证随后被用于商业电子邮件欺诈(BEC)等后续攻击 。