Eurail数据泄露事务波及超30万人

宣布时间 2026-04-10

1. Eurail数据泄露事务波及超30万人


4月9日 ，欧洲旅行公司Eurail克日向美国多个州司法部长办公室提交违规通知 ，披露2025年12月爆发的数据泄露事务现实影响凌驾30万人 ，姓名和护照号码等小我私家信息被盗。该事务最初于今年1月披露 ，其时公司仅忠言持有欧洲铁路通票的主顾可能受到影响。总部位于荷兰的Eurail体现 ，黑客入侵其网络后窃取了包括基自己份和联系信息的文件。今年2月 ，一名黑客在果真的网络犯法网站上吹捧称 ，从Eurail的AWS S3、Zendesk和GitLab实例中窃取了约1.3TB数据 ，包括源代码、支持工单和数据库备份。该黑客声称窃取了数百万欧洲铁路通票用户的小我私家信息 ，并称与旅行公司的谈判已经失败。3月初 ，Eurail证实黑客一直在暗网上兜售窃取的数据 ，并在Telegram频道上宣布了样本数据集。公司同时澄清 ，他们不存储银行或信用卡信息 ，也不存储护照的电子版照片 ，但允许若是客户的小我私家数据被包括在样本数据集中 ，将直接通知受影响的客户。上周向俄勒冈州总审查长办公室提交的文件显示 ，此次数据泄露现实影响308,777人。


https://www.securityweek.com/300000-people-impacted-by-eurail-data-breach/


2. 全球最大比特币ATM运营商Bitcoin Depot遭入侵


4月9日 ，运营着全球最大比特币ATM网络之一的Bitcoin Depot克日披露 ，攻击者于上个月入侵其系统后 ，从其加密钱包中窃取了价值366.5万美元的比特币。该公司在全球管理着凌驾25,000台比特币ATM机和BDCheckout网点 ，2025年收入抵达6.15亿美元。凭证提交给美国证券生意委员会的文件 ，该公司在3月23日检测到其部分IT系统保存可疑运动后发明了此次攻击。只管连忙接纳步伐控制攻击 ，但攻击者仍有时间窃取数字资产结算账户的凭证 ，并在其会见权限被阻止之前从Bitcoin Depot的钱包中转移了50.903个比特币 ，按报告当日价值约366.5万美元。公司体现 ，发明问题后连忙启动了事务响应协议 ，约请了外部网络清静专家 ，并通知了执法部分。Bitcoin Depot进一步以为 ，该事务仅限于公司内部情形 ，并未影响客户平台、部分、系统、数据或情形。虽然公司拥有针对网络攻击的包管 ，但Bitcoin Depot体现这可能无法涵盖攻击造成的所有损失。鉴于该事务可能造成的声誉损害、执法、羁系和应对本钱 ，公司于2026年4月6日认定该事务具有重大意义。


https://www.bleepingcomputer.com/news/security/crypto-atm-giant-bitcoin-depot-says-hackers-stole-36-million-from-its-wallets/


3. 洛杉矶市状师办公室遭黑客入侵


4月9日 ，洛杉矶警员局周二宣布 ，黑客入侵了洛杉矶市状师办公室的数字存储系统 ，该系统包括大宗敏感警务文件。据洛杉矶警员局称 ，这些文件是此前已解决或息争的民事案件中 ，在证据开示阶段移交的质料。警方强调 ，此次入侵并未突破任何洛杉矶警员局自身的系统或网络 ，但事务仍引起了对执法敏感信息�；さ母叨裙刈�。洛杉矶市状师办公室讲话人随后宣布声明称 ，办公室于3月20日发明了此次入侵。黑客会见的是“市状师办公室用于向对方状师和诉讼当事人传输证据的第三方工具”。声显着确体现 ，没有其他市政应用或系统涉及此次事务 ，该第三方工具中的信息与任何部分纪录或系统均无链接或会见权限。据《洛杉矶时报》报道 ，社交媒体上已泛起声称包括被盗质料信息的帖子 ，部分帖子已被删除。这些帖子显示 ，共有7.7TB数据可供下载 ，凌驾33.7万份文件被会见。泄露的质料包括证人姓名、医疗信息、未编辑的刑事投诉以及视察文件等高度敏感内容。


https://therecord.media/breach-exposes-lapd-files-city-attorney-systems


4. Masjesu僵尸网络隐藏攻击物联网装备


4月8日 ，网络清静公司Trellix克日宣布报告 ，深入剖析了名为Masjesu的物联网僵尸网络的内部运作机制。该僵尸网络自2023年起活跃 ，主要用于发动漫衍式拒绝服务攻击 ，已熏染多种物联网装备。其运营者主要在Telegram上举行宣传 ，声称能够发动数百GB规模的DDoS攻击 ，帖子同时针对中文和英文用户 ，批注其服务继续瞄准中美客户。现在运营者的Telegram频道拥有凌驾400名订阅者 ，但现适用户群可能更大。从熏染装备的漫衍来看 ，大大都被熏染的装备位于越南 ，但巴西、印度、伊朗、肯尼亚和乌克兰也有大宗装备被熏染。Trellix指出 ，数据强烈批注攻击来自多个自治系统 ，涉及种种网络 ，而非僵尸网络完全托管于简单虚拟专用服务器提供商。近期剖析的Masjesu样本显示 ，其可针对多种CPU架构 ，包括i386、MIPS、ARM、SPARC、PPC、68K和AMD64。该僵尸网络通过D-Link路由器、GPON路由器、华为家庭网关、MVPower DVR、Netgear路由器、UPnP服务及其他物联网装备的已知误差举行撒播。


https://www.securityweek.com/evasive-masjesu-ddos-botnet-targets-iot-devices/


5. Adobe Reader零日误差遭黑客使用数月


4月9日 ，清静研究职员发明 ，黑客正使用Adobe Reader中一个尚未修复的零日误差 ，通过全心结构的恶意PDF文件发动一连性攻击。该误差由网络清静研究员于3月26日发明 ，其时收到一份可疑样本。进一步剖析显示 ，攻击运动至少自2025年11月就已最先 ，一个名为“Invoice540.pdf”的样本于2025年11月28日上传至VirusTotal ，批注黑客已一连攻击长达四个月之久。该误差极为危险 ，用户仅需翻开恶意PDF文件即可触发攻击 ，无需任何特殊点击操作 ，且确认可在最新版本的Adobe Reader上乐成运行。攻击具有显着针对性。研究职员Gi7w0rm剖析发明 ，恶意PDF文件中包括俄语诱饵内容 ，涉及俄罗斯石油和自然气行业的时势问题 ，批注攻击目的可能是俄语地区的政府、能源或基础设施相关机构。阻止现在 ，Adobe尚未宣布修复补丁 ，也未果真回应此事。


https://securityaffairs.com/190558/hacking/malicious-pdf-reveals-active-adobe-reader-zero-day-in-the-wild.html


6. LucidRook针对台湾非政府组织和大学发动垂纶攻击


4月9日 ，思科Talos清静研究职员克日披露 ，一种名为LucidRook的新型模块化恶意软件正被用于针对台湾地区非政府组织和大学的鱼叉式网络垂纶运动。该恶意软件基于Lua语言开发 ，被归因于内部追踪的威胁组织UAT-10362 ，研究职员将其形貌为“拥有成熟作战技巧”的强盛敌手。LucidRook于2025年10月被用于现实攻击 ，攻击手段主要依赖携带受密码�；ご娴滴募耐绱孤诘缱佑始�。研究职员发明了两种差别的熏染链。第一种使用LNK快捷方法文件 ，最终投放名为LucidPawn的恶意软件投放器；第二种基于EXE的熏染链则使用伪装成趋势科技Worry-Free Business Security Services的冒充杀毒软件可执行文件。LucidRook在执行历程中会举行系统侦探 ，网络用户和盘算机名称、已装置应用程序和正在运行的历程等信息。网络到的数据使用RSA加密 ，存储在受密码�；さ拇娴抵� ，并通过FTP泄露到攻击者控制的基础设施。


https://www.bleepingcomputer.com/news/security/new-lucidrook-malware-used-in-targeted-attacks-on-ngos-universities/