澳航客户数据泄露事务牵出Scattered Spider组织航空业攻击潮

颁布功夫 2025-07-02

1. 澳航客户数据泄露事务牵出Scattered Spider组织航空业攻击潮


7月1日，，， ，，澳大利亚最大航空公司澳洲航空近日披露，，， ，，其第三方客户服务平台遭逢网络攻击，，， ，，导致约600万客户的服务纪录数据被盗，，， ，，成为全球航空业网络安全威胁升级的最新案例 。。。。。。 。 。这次攻击始于威胁行为者入侵澳航呼叫中心使用的第三方平台，，， ，，攻击者获取了蕴含客户姓名、电子邮件、电话号码、诞生日期及常搭客会员号等敏感信息，，， ，，但未涉及信誉卡或财政数据 。。。。。。 。 。澳航申明称，，， ，，系统已在发现异常后立即隔离，，， ，，并已传递澳大利亚网络安全中心、信息专员办公室及联国警员局发展调查 。。。。。。 。 。这次事务露出出航空业正成为黑客组织“Scattered Spider”的沉点指标 。。。。。。 。 。该组织以高度协同的社会工程攻击闻名，，， ，，善于通过垂钓、SIM卡互换、多成分认证（MFA）轰炸及假意员工等伎俩窃取企业凭证 。。。。。。 。 。近期，，， ，，其攻击领域已从零售、保险行衣珐展至航空领域，，， ，，夏威夷航空和西捷航空的数据泄露事务均被疑惑与其有关 。。。。。。 。 。


https://www.bleepingcomputer.com/news/security/qantas-discloses-cyberattack-amid-scattered-spider-aviation-breaches/


2. 国际刑事法院遭逢新的复杂网络攻击


7月1日，，， ，，国际刑事法院（ICC）周一披露，，， ，，其系统近日遭逢新一轮“复杂且有针对性”的网络攻击，，， ，，这是该机构近年来第二次遭逢类似事务 。。。。。。 。 。据ICC申明，，， ，，这次攻击由其内部监测系统发现，，， ，，法院迅速启动预警和响应机造节造事态，，， ，，并已发展全院领域的影响评估及风险缓解措施 。。。。。。 。 。只管法院强调所有关键系统仍安全运行，，， ，，但尚未颁布攻击具体性质、潜在数据泄露领域或攻击者身份，，， ，，仅暗示将向公家及缔约国持续传递进展 。。。。。。 。 。2023年9月，，， ，，该机构曾遭逢一路被定性为“网络间谍行动”的入侵事务 。。。。。。 。 。调查显示，，， ，，攻击者通过精密技术伎俩渗入系统，，， ，，试图窃取敏感信息，，， ，，但未发现数据泄露或特定间谍组织参加的证据 。。。。。。 。 。作为掌管审判战争罪、种族灭绝罪等最严沉国际罪状的司法机构，，， ，，ICC的网络防御能力直接关乎全球刑事司法系统不变 。。。。。。 。 。其海牙总部系统存储着大量机密调查数据、证人信息及跨国合作文件，，， ，，一旦遭泄露可能危及证人安全、滋扰审判过程，，， ，，甚至引发地缘政治连锁反映 。。。。。。 。 。


https://www.bleepingcomputer.com/news/security/international-criminal-court-hit-by-new-sophisticated-cyberattack/


3. Esse Health遭网络攻击致超26万患者数据泄露 


7月1日，，， ，，美国密苏里州圣路易斯市最大独立医师集体Esse Health近日披露，，， ，，其系统今年4月遭逢网络攻击，，， ，，导致超过26.3万名患者的敏感健全数据被盗 。。。。。。 。 。作为大圣路易斯地域占有50家诊所和1200余名医护人员的医疗巨头，，， ，，该机构在4月21日初次检测到攻击者入窃熹主题患者治理系统及电话网络，，， ，，造成关键服务中断长达数周，，， ，，直至6月2日才全面复原线上服务 。。。。。。 。 。据Esse Health隐衷官Jaime L. Bremerkamp颁布的通知，，， ，，攻击者成功渗入网络后，，， ，，窃取了蕴含患者姓名、地址、诞生日期、医疗保险信息、医疗纪录编号及部门诊疗纪录的电子文件，，， ，，但排除了社会安全号码泄露风险 。。。。。。 。 。值妥贴心的是，，， ，，其主题电子病历系统（NextGen EHR）未在这次事务中遭入侵 。。。。。。 。 。这次数据泄露规模创下该地域医疗行业近年之最，，， ，，受影响人数相当于本地每10名居民中就有1人信息露出 。。。。。。 。 。只管Esse Health未明确攻击类型，，， ，，但网络安全专家分析指出，，， ，，长达数月的系统复原周期与典型勒索软件攻击特点高度吻合 。。。。。。 。 。Esse Health已为受影响者提供为期半年的免费身份监控服务（通过IDX平台），，， ，，并建议亲昵关注异常医疗账单及信誉汇报 。。。。。。 。 。


https://www.bleepingcomputer.com/news/security/esse-health-says-recent-data-breach-affects-over-263-000-patients/


4. Kelly Benefits称数据泄露影响55万客户


7月1日，，， ，，美国马里兰州健全与人寿保险公司Kelly & Associates Insurance Group（贸易名称为Kelly Benefits）近日披露，，， ，，其IT系统于2024年12月12日至17日期间遭未授权入侵，，， ，，最终确认超55万名用户幼我信息泄露，，， ，，较最初汇报的3.2万人激增17倍 。。。。。。 。 。这次事务涉及46家合作实体，，， ，，蕴含结合健全保险、安泰人寿（CVS Health）、CareFirst BlueCross BlueShield等医疗行业巨头，，， ，，露出出保险服务供给链的脆弱性 。。。。。。 。 。据该公司4月9日更新的调查了局，，， ，，攻击者窃取的文件蕴含全名、社会安全号码、税号、诞生日期、医疗纪录、保险信息及金融账户等主题敏感数据 。。。。。。 。 。这类信息的组合极具价值，，， ，，可使受害者面对网络垂钓、社会工程诳骗及精准金融诓骗的多沉风险 。。。。。。 。 。值得关注的是，，， ，，数据泄露规模经过屡次建改，，， ，，凸显复杂服务网络下确定影响领域的难度 。。。。。。 。 。作为提供福利征询、薪酬治理、人力资源系统及合规支持的综合性服务商，，， ，，Kelly Benefits的全国性业务网络导致数据追踪耗时数月 。。。。。。 。 。该公司通过IDX平台为所有受影响者提供12个月免费信誉监控与身份盗用保唬�；； ；；； ；し瘢�， ，，并建议用户采取安全冻结信誉汇报、启用账户活动提醒等防御措施 。。。。。。 。 。


https://www.bleepingcomputer.com/news/security/kelly-benefits-says-2024-data-breach-impacts-550-000-customers/


5. Chrome零日缝隙CVE-2025-6554遭自动攻击


7月1日，，， ，，谷歌近日颁布安全布告，，， ，，颁发建复Chrome浏览器中一个已被宽泛利用的零日缝隙（CVE-2025-6554） 。。。。。。 。 。该缝隙存在于Chrome的V8 JavaScript与WebAssembly引擎中，，， ，，属于典型的类型混合缺点，，， ，，允许攻击者通过精心机关的恶意网页执行肆意代码，，， ，，引发法式崩溃唬�；； ；；； ；蚴萸匀� 。。。。。。 。 。此类缝隙的零日个性尤为危险，，， ，，攻击者往往在补丁颁布前就已发起精准攻击，，， ，，用户仅需接见恶意网站即可能被植入间谍软件或勒索法式 。。。。。。 。 。谷歌威胁分析幼组（TAG）钻研员Clément Lecigne于6月25日初次监测到异常唬�；； ；；； ；疃�， ，，暗示该缝隙可能被用于国度级网络间谍行动 。。。。。。 。 。只管谷歌未颁布缝隙利用细节，，， ，，但认可其已被“宽泛利用” 。。。。。。 。 。这次建复通过推送不变版通路更新实现，，， ，，Windows用户需升级至138.0.7204.96/97，，， ，，macOS用户更新至138.0.7204.92/93，，， ，，Linux用户同步至138.0.7204.96版本 。。。。。。 。 。企业IT部门需出格关注终端合规性治理，，， ，，预防因版本滞后导致数据泄露 。。。。。。 。 。


https://thehackernews.com/2025/07/google-patches-critical-zero-day-flaw.html


6. 瑞士非投机组织Radix遭勒索软件攻击


7月1日，，， ，，瑞士苏黎世非投机健全基金会Radix近期遭逢严沉勒索软件攻击，，， ，，名为Sarcoma的黑客组织已在其暗网平台公开1.3TB窃取数据，，， ，，引发瑞士联国机构数据安全警报 。。。。。。 。 。这次事务露出了非当局组织作为第三方服务商的网络安全幽微环节，，， ，，其客户涵盖多个联国部门，，， ，，只管瑞士国度网络安全中心（NCSC）强调联国主题行政系统未被突破，，， ，，但表泄数据可能蕴含公民健全信息、部门合作纪录等敏感内容 。。。。。。 。 。Radix系统于2025年6月16日遭入侵，，， ，，攻击者选取双沉勒索战术：先窃取数据，，， ，，再加密系统索要赎金 。。。。。。 。 。因机构回绝支付，，， ，，黑客于6月29日启动数据倾倒，，， ，，目前尚不明显泄露文件是否蕴含加密密钥或内部通讯纪录 。。。。。。 。 。Radix虽宣称“无迹象批注合作同伴敏感数据受影响”，，， ，，但其服务领域覆盖健全教育、政策推广等领域，，， ，，潜在泄露数据或涉及跨部门项目细节 。。。。。。 。 。当前，，， ，，1.3TB表泄数据的真实性与齐全性尚未得到Radix确认，，， ，，但Sarcoma组织已颁布部门文件目录截图，，， ，，蕴含标注“联国卫生部”、“社保唬�；； ；；； ；稹钡茸盅奈募� 。。。。。。 。 。


https://cybernews.com/security/radix-cyberattack-exposes-swiss-federal-data/