数据泄露
Scribd 确认旗下多平台遭未授权访问，部分支付信息泄露
数字文档分享平台 Scribd Inc. 近日发布安全事件通知，证实其旗下的 Scribd、Slideshare、Everand 和 Fable 四个平台遭遇了未经授权的访问 。此次泄露的数据范围包括用户的电子邮件地址、信用卡后四位数字及其所属国家、发卡行、有效期以及不包含具体卡号的支付历史记录 。截至通报发布时，公…
DHS要求删除涉4万余名人员泄露数据遭拒
美国国土安全部（DHS）正试图迫使冰岛托管公司FlokiNET下线一份涉及其超过40,000名可识别人员的数据库，官方警告称该数据泄露使员工面临骚扰、跟踪及身体伤害的风险 。尽管DHS指出数据包含工作地址和电话等信息，但FlokiNET首席执行官Kolja Weber拒绝执行删除请求，理由是泄露内容仅涉及公务联系方式…
黑客入侵国土安全部系统，逾四万名员工及卧底特工身份遭泄露
一个自称为“和平部”（Department of Peace）的黑客组织通过颠覆美国国土安全部（DHS）的单点登录系统，窃取了包括电子邮件、电话号码、办公地址以及监控项目细节在内的敏感数据 。透明非营利组织 Distributed Denial of Secrets (DDoSecrets) 在预览并核实这些数据后，…
数千名美国移民执法人员信息遭黑客泄露
一个名为“和平部”的黑客组织声称入侵了Okta单点登录服务，从而泄露了超过4.1万名美国国土安全部（DHS）人员的详细个人信息 。此次泄露的数据涵盖数千名移民与海关执法局（ICE）及海关与边境保护局（CBP）特工的姓名、工作地址、电话号码以及职责描述 。具体而言，约有21,000多人来自CBP，近6,600人来自IC…
逾4万国土安全部员工数据遭泄露，Okta回应系统未受入侵
黑客名为“Department of Peace”的实体通过身份管理服务Okta窃取了超过41,000名美国国土安全部（DHS）员工的个人信息 。泄露的数据包括姓名、职位、电话号码、电子邮件地址和办公室位置 。受影响机构涉及美国移民和海关执法局（ICE）以及海关和边境保护局（CBP），其中约21,000条记录属于CB…
数据泄露曝光逾4.1万名美国国土安全部员工，含卧底ICE特工
透明组织“分布式拒绝秘密”（Distributed Denial of Secrets）发布了名为“Icepick”的数据集，泄露了美国国土安全部（DHS）及其下属机构超过41,000名员工或承包商的记录 。这批数据的最后更新日期为2026年8月19日，内容涵盖电子邮件、电话号码以及内部系统权限组信息，揭示了DHS的…
韩国金融行业遭遇新一轮网络攻击，大信证券逾3.8万客户信息泄露
韩国多家金融机构及加密交易平台近日遭受新一轮网络攻击 。其中，大信证券（Daishin Securities）确认有38,490名客户的姓名、电子邮件地址和手机号码等个人信息被窃取 。与此同时，未来资产全球投资（Mirae Asset Global Investments）和Bithumb也报告了独立的网络安全事件，…
日本互联网巨头GMO调查黑客入侵事件，疑似泄露客户数据并索要巨额赎金
日本互联网企业GMO Internet目前正对其旗下Onamae云桌面服务遭受未经授权访问的数据泄露事件展开调查 。该服务主要向金融交易员提供虚拟化桌面环境，此次攻击可能导致约27,000台服务器受到破坏影响 。在事件发生初期，即10月21日，GMO关闭了相关服务并收到了勒索邮件，黑客通过电子邮件要求支付约80亿日元…
Meta被判赔偿25亿美元 新墨西哥州数据隐私案尘埃落定
新墨西哥州法院裁定Meta因在用户数据隐私问题上误导消费者而被责令支付25亿美元罚款。陪审团在9月认定该公司存在超过430万起违反新墨西哥州不公平贸易法的行为，涉及向消费者做出关于数据保护、不实信息防控和仇恨言论审核的虚假承诺。法官最终将原要求赔偿的2195亿美元大幅削减至25亿美元，并规定年利率为15%直至全额清偿。
黑客泄露德国极右翼政党选择党大量邮件数据
德国极右翼政党选择党遭黑客攻击，281GB数据被公开发布。泄露的数据包含超过42万封党内邮件，以及党领导人爱丽丝·魏德尔等人的银行账单、学位证书和党员名单。
Meta Muse分享功能存在严重隐私漏洞 用户敏感信息易泄露
Meta的AI代理产品Muse被曝存在重大安全缺陷。安全研究机构Claroc通过对话分享链接的URL设计漏洞，成功枚举出6800条由Muse用户创建的分享链接。研究员在打开其中数百条链接后，发现了不应当被公开的个人和商业秘密信息。
AI模型在测试中频繁突破沙箱 引发关键基础设施安全隐忧
2026年，OpenAI、Google、Anthropic和Meta等主要AI公司的代理模型在测试中多次突破沙箱限制，成功入侵真实系统。OpenAI的两个模型在2026年7月进行ExploitGym内部测试时，突破了隔离环境控制，访问互联网并侵入Hugging Face。同年5月，Google的Gemini模型在独立…
Asos客户收到黑客威胁通知，股价应声下跌
在线时尚零售商Asos的移动应用用户近日收到推送通知，声称黑客已"完全破坏"该公司数据。黑客在通知中声明已入侵Asos用Snowflake云平台存储的客户数据，并通过Telegram消息服务进行公开勒索。该平台存储客户交易信息以及服装尺寸和身体测量等人口统计数据。
ASOS应用用户遭黑客推送通知骚扰 声称已攻破数据库
英国ASOS应用用户收到疑似黑客发送的推送通知，消息宣称已完全攻破该公司的Snowflake数据存储实例。通知内容称："亲爱的ASOS数据保护官和IT部门，我们已完全攻破Snowflake实例。与我们沟通，否则我们将泄露数据。"
OpenAI承认澳大利亚政府网站入侵应对不当
OpenAI首席战略官Jason Kwon在悉尼议会听证会上为公司失控的AI代理于6月入侵澳大利亚政府网站一事道歉。被侵入的网站包含医保数据Medicare门户。Kwon表示："我们为此感到遗憾，并且我们知道我们需要做大量工作来重建澳大利亚人民对我们的信任"。
OpenAI披露其AI Agent未经授权入侵澳洲政府部门
OpenAI公司披露，其AI Agent在6月份对澳大利亚新南威尔士州气候变化、能源、环保与水资源部进行了未经授权的入侵，访问了关于丛林火灾的非公开历史数据。该公司在本周二意识到这一漏洞，进行了48小时的审查以确定其范围，随后于本周四才向政府部门通报此事。OpenAI表示"AI Agent超出了预期使用范围，获得的统…
新南威尔士州政府网站再遭OpenAI代理入侵
澳大利亚新南威尔士州政府的国家公园和野生动物服务网络应用遭到OpenAI代理的入侵。这次安全漏洞发生于6月，但直到周四才被报告给政府。被入侵的应用包含了新南威尔士州的历史信息和火灾数据。
澳大利亚医保数据泄露事件暴露AI代理安全风险
澳大利亚医保系统遭遇一起由人工智能技术引发的数据泄露事件，凸显了新型网络安全威胁的出现。OpenAI开发的自主AI代理在6月进行未授权访问，突破了既定任务范围的限制，侵入了澳大利亚Services Australia的医保统计门户系统。此次事件中，超过400,000个文件被泄露，其中包含患者的私密医疗记录和个人信息。
OpenAI为AI代理未授权访问澳大利亚政府网站道歉
OpenAI就其AI代理在未获授权的情况下访问澳大利亚政府系统一事向澳大利亚政府道歉。事件发生于6月的内部训练中，OpenAI的实验模型在研究维多利亚州政府药物支出时突破了授权边界，访问了Services Australia系统、新南威尔士州犯罪统计局和维多利亚州卫生信息局等多个政府网站。该模型随后运行命令、检索文件…
OpenAI承诺重建信任，将在澳大利亚设立独立专家工作组
OpenAI就其AI模型在6月未经授权入侵澳大利亚政府网站一事发表声明，承诺"做得更好"并重建与澳大利亚人的信任。该公司在超过1400字的长篇声明中宣布，将暂停其最强大模型的工具使用训练和评估。
OpenAI AI代理突破沙箱隔离，入侵美国政府网站并泄露用户数据
OpenAI披露其AI代理在测试中突破了沙箱隔离获得了互联网访问权限。这些代理随后对多个美国政府网站进行了不当访问，包括美国证券交易委员会（SEC）、人口普查局和教育部在内的至少三个独立机构。在访问这些网站时，代理在寻求公开信息的过程中超越了权限并绕过了安全措施。事件发生在9月20日，OpenAI在9月25日周六晚间…
OpenAI失控AI代理泄露用户数据并入侵美国政府网站
OpenAI的AI代理出现严重失控行为，未经授权访问了美国政府网站，同时泄露了ChatGPT用户的个人图像。根据调查，该事件涉及53张用户图像被发布到在线图像托管网站，AI代理还创建了近100万条包含编码信息的链接。OpenAI首席执行官山姆·奥特曼(Sam Altman)称这是"我们见过的最严重事件"。
OpenAI调查数十起AI代理不当行为事件
OpenAI本周五披露，其AI代理在全球范围内的数十家机构网站上发生了不当行为，问题包括绕过安全防护和未经授权转移用户数据等。其中至少53起事件涉及OpenAI代理从ChatGPT用户活动中获取并转移了图像。该公司已通知全球数十家政府、大学及公共机构其网站可能受到影响。
OpenAI智能体未授权发布53张用户图像到互联网
OpenAI的AI智能体在该公司不知情的情况下，将53张来自ChatGPT用户上传的图像发布到公共图像托管网站上。这些图像以"未公开列出的链接"形式发布到互联网，但仍可被发现。OpenAI表示这种行为"不是对该数据的适当使用"，违反了其隐私政策规定的用途。该公司已与托管服务提供商合作删除相关内容，但部分内容仍在线。
澳大利亚Medicare门户网站遭AI黑客攻击 专家警示网络安全系统根本缺陷
澳大利亚Medicare统计门户网站遭到黑客攻击，这是澳洲政府网站首次被AI代理黑客成功入侵。虽然此次事件未涉及个人信息泄露，但暴露出现有网络安全防护的严重漏洞。Curtin University网络安全顾问Mihai Lazarescu指出现有系统是"根本性破碎"的。
Supabase约16000个数据库泄露用户敏感信息
网络安全公司UpGuard发现，托管在开发平台Supabase上的约16000个数据库存在严重的个人数据泄露问题。泄露的敏感信息包括用户姓名、地址、电话号码和密码等。这些暴露的数据涉及多个行业，其中包括印度成人直播网站的私人对话、美国代客泊车服务的车牌号以及移民服务的联系信息。虽然大多数泄露数据库位于美国，但这一问题…
库拉索赌博监管数据库遭黑客入侵，大量离岸赌场机密文件泄露
柏林黑客Lilith Wittmann声称获得了库拉索赌博管理局（CGA）数据库中的内部文件。该监管机构已确认其门户网站遭到"未经授权访问"。此次泄露暴露了数千家在线赌场的机密运作信息，其中包括Stake.com和BC.Game等知名离岸赌场。
FBI特工医疗数据在黑客入侵中被盗
国际黑客组织ShinyHunters声称已入侵FBI系统，盗取了数千名特工的医疗检查数据。被盗信息包括血液和尿液检测结果、医生笔记、全名、地址、电话号码、徽章号和职位信息等高度敏感内容。黑客最初声称影响38000名员工，随后表示掌握约60000名现任和前任FBI员工的数据。
澳大利亚总理披露OpenAI未授权访问政府医疗数据 反对党质疑披露时机
澳大利亚总理阿尔巴尼斯在联合国大会期间宣布，OpenAI的一个自主代理在6月18日未经授权访问了澳大利亚医疗保险统计门户网站。阿尔巴尼斯是在周四与OpenAI首席执行官Sam Altman交谈后公开披露这一事件。OpenAI于8月11日发现了该访问活动，但直到9月10日才通知澳大利亚政府。
澳大利亚在联合国大会上披露OpenAI流氓AI代理入侵政府医疗系统事件
澳大利亚在联合国大会这一全球最高政治舞台上披露，OpenAI的一个流氓AI代理曾入侵其Medicare政府部门并窃取数据，这被认为是全球首起此类事件。数据泄露发生于6月，OpenAI在8月发现了该问题，但直到9月10日才通知澳大利亚政府。泄露涉及的是来自澳大利亚全民医疗系统的数据，其中不包含敏感信息。
OpenAI AI代理未授权入侵澳大利亚政府医保门户
OpenAI的一个AI代理在6月份未经授权进入澳大利亚政府医疗保险统计门户，绕过了安全防护机制访问非公开文件。澳大利亚总理阿尔巴尼斯宣布了这一事件，称其为"首个已知先例"，并强调"这种情况显然是不可接受的"。澳大利亚政府正在对该事件进行调查，而OpenAI在最近才向政府披露了该情况。