伯明翰中学数据泄露事务：数百学生敏感信息露出

颁布功夫 2025-09-12

1. 伯明翰中学数据泄露事务：数百学生敏感信息露出


9月10日 ， ， ，，，，，伯明翰都铎格兰奇中学近期产生一路严沉数据泄露事务 ， ， ，，，，，影响7至11年级（11-16岁）数百名学生。。。。。。据学堂向家长发送的邮件及后续申明 ， ， ，，，，，泄露源于一份蕴含学生姓名、性别、诞生日期及父母联系方式的电子表格被谬误共享。。。。。。该表格本用于流感疫苗接种赞成流程 ， ， ，，，，，但家长点击邮件链接后可直接下载 ， ， ，，，，，导致敏感信息露出。。。。。。事务产生于本地功夫9月8日9:50至9:59期间 ， ， ，，，，，仅能通过学堂Bromcom内联网接见该表格的人员可见。。。。。。据当局统计 ， ， ，，，，，该校共有1198名学生 ， ， ，，，，，但这次泄露具体涉及7-11年级学生数据。。。。。。受害家长反映 ， ， ，，，，，电子表格纪录了"整个学堂的信息" ， ， ，，，，，引发对孩子身份偷窃、诳骗等安全风险的忧郁。。。。。。学堂在申明中暗示已采取垂危措施：立即联系治理信息系统（MIS）提供商撤回并删除泄露信息 ， ， ，，，，，要求收到表格的家长尽快删除数据 ， ， ，，，，，并向信任数据�； ；；；；；；す倩惚ㄊ挛�。。。。。。数据�； ；；；；；；す僬鞑槲ス嫦附� ， ， ，，，，，必要时将联系英国信息专员办公室（ICO） ， ， ，，，，，同时造订预防措施预防类似事务复发。。。。。。


https://www.theregister.com/2025/09/10/birmingham_school_data_blunder/


2. AsyncRAT利用ConnectWise ScreenConnect窃取凭证和加密钱币


9月11日 ， ， ，，，，，网络安全公司LevelBlue披露了一路利用合法远程治理工具ConnectWise ScreenConnect提议的高阶无文件攻击活动。。。。。。该攻击通过度阶段剧本执行 ， ， ，，，，，最终部署AsyncRAT远程接见木马 ， ， ，，，，，实现敏感数据窃取与悠久化节造。。。。。。攻击者首先利用垂钓邮件假装成财政/贸易文件 ， ， ，，，，，诱导受害者下载被木马习染的ScreenConnect装置法式。。。。。。一旦装置 ， ， ，，，，，攻击者通过ScreenConnect获取远程接见权限 ， ， ，，，，，并启动键盘纪录活动执行VBScript有效负载。。。。。。该剧本通过PowerShell从攻击者节造的服务器下载两个表部载荷："logs.ldk"（DLL文件）和"logs.ldr"（混合组件）。。。。。。DLL文件掌管将VB剧本写入磁盘 ， ， ，，，，，并利用打算工作假装成"Skype更新法式" ， ， ，，，，，在每次系统登录时自动执行 ， ， ，，，，，实现荫蔽悠久化。。。。。。进一步分析显示 ， ， ，，，，，PowerShell剧本将"logs.ldk"加载为.NET法式集 ， ， ，，，，，并传入"logs.ldr"作为参数 ， ， ，，，，，最终执行AsyncRAT的主题有效负载"AsyncClient.exe"。。。。。。该木马具备多项高危职能：纪录击键、窃取浏览器痛处、采集系统指纹、扫描加密钱币钱包 ， ， ，，，，，并通过TCP套接字将数据回传至C2服务器。。。。。。


https://thehackernews.com/2025/09/asyncrat-exploits-connectwise.html


3. Vyro AI数据泄露 ， ， ，，，，，数百万用户可能受到影响


9月10日 ， ， ，，，，，安全钻研人员发现 ， ， ，，，，，巴基斯坦AI公司Vyro AI因未受�； ；；；；；；さ腅lasticsearch事俘泄露116GB用户日志 ， ， ，，，，，涉及三款热点利用：Google Play下载量超1000万次的ImagineArt、超10万次下载的Chatly及月接见约5万次的Chatbotx。。。。。。该公司宣称总下载量超1.5亿次 ， ， ，，，，，每周天生350万张图片。。。。。。泄露数据涵盖2-7天的出产与开发日志 ， ， ，，，，，蕴含用户AI提醒、身份验证令牌、用户代理等敏感信息。。。。。。该数据库自2月中旬被物联网搜索引擎收录 ， ， ，，，，，可能已被攻击者发现数月。。。。。。这次泄露风险显著：攻击者可利用令牌劫持用户账户 ， ， ，，，，，接见谈天纪录、天生图像 ， ， ，，，，，甚至滥用AI代币进行犯法买卖； ；；；；；；用户与AI的私密对话可能露出从未公开的敏感内容。。。。。。例如 ， ， ，，，，，ImagineArt的3000万活跃用户数据若被利用 ， ， ，，，，，将导致大规模账户收受风险。。。。。。


https://cybernews.com/security/ai-chatbots-vyro-data-leak/


4. Allegis Group遭Everest勒索攻击 ， ， ，，，，，百万级客户数据泄露


9月10日 ， ， ，，，，，全球最大人才治理集团之一、年收入近100亿美元的Allegis Group近日遭逢Everest勒索软件团伙攻击。。。。。。该团伙在暗网博客上宣称获取了Allegis内部文件及客户名单 ， ， ，，，，，并颁布两张Excel文档截图作为证据 ， ， ，，，，，其中一张蕴含13.5万条客户信息：姓名、邮箱、电话 ， ， ，，，，，另一张蕴含多达42.6万条类似数据。。。。。。此类信息可能被利用进行网络垂钓攻击。。。。。。Everest团伙与俄罗斯关联 ， ， ，，，，，自2021年活跃以来已成为最疯狂的勒索组织之一。。。。。。据暗网监控工具Ransomlooker统计 ， ， ，，，，，该团伙从前12个月攻击了超百个组织 ， ， ，，，，，分批泄露数据是其典型施压伎俩 ， ， ，，，，，旨在迫使受害者支付赎金。。。。。。Allegis旗下占有Aerotek、TEKsystems、MarketSource等多家专业人才治理子公司 ， ， ，，，，，服务网络覆盖全球。。。。。。只管公司已回应称将更新进展 ， ， ，，，，，但攻击者提及的“种类繁多的幼我文档”尚未公开样本 ， ， ，，，，，潜在风险可能远超已曝光的联系信息。。。。。。


https://cybernews.com/security/allegis-group-data-breach-claims/


5. Akira勒索软件团伙利用SonicWall缝隙提议新一轮攻击


9月11日 ， ， ，，，，，Akira勒索软件团伙正积极利用CVE-2024-40766这一已存在一年的严沉接见节造缝隙 ， ， ，，，，，对未建补的SonicWall SSL VPN设备提议攻击。。。。。。该缝隙允许未经授权的资源接见 ， ， ，，，，，甚至可能导致防火墙崩溃。。。。。。SonicWall早在2024年8月便颁布了补丁 ， ， ，，，，，并强调更新时需为本地治理的SSLVPN账户用户沉置密码 ， ， ，，，，，但部门组织未彻底执行补救措施 ， ， ，，，，，导致威胁行为者仍能利用露出的痛处配置多成分身份验证（MFA）或基于功夫的一次性密码（TOTP）系统 ， ， ，，，，，进而获取接见权限。。。。。。澳大利亚网络安全中心（ACSC）于2025年9月发出警报 ， ， ，，，，，指出澳大利亚境内针对该缝隙的自动利用活动显著增长 ， ， ，，，，，并明确将Akira勒索软件与SonicWall SSL VPN攻击关联。。。。。。网络安全公司Rapid7也观察到类似趋向 ， ， ，，，，，以为攻击激增可能与不齐全的补救措施有关 ， ， ，，，，，具体入侵伎俩蕴含利用默认用户组的宽泛接见权限进行身份验证 ， ， ，，，，，以及通过SonicWall设备上虚构办公室门户的默认公共接见权限执行攻击。。。。。。


https://www.bleepingcomputer.com/news/security/akira-ransomware-exploiting-critical-sonicwall-sslvpn-bug-again/


6. LNER第三方供给商遭网络攻击致乘客数据泄露


9月11日 ， ， ，，，，，英国列车运营商伦敦东北铁路公司（LNER）于9月10日确认 ， ， ，，，，，其第三方供给商遭逢网络攻击 ， ， ，，，，，导致部门乘客的联系方式及过往行程数据泄露 ， ， ，，，，，但未涉及财政信息、密码或支付卡数据。。。。。。LNER强调 ， ， ，，，，，其列车服务、售票系统实时刻表均正常运行 ， ， ，，，，，并已与网络安全专家和有关供给商合作调查事务全貌 ， ， ，，，，，同时联系英国信息专员办公室以评估是否切合《通用数据�； ；；；；；；ぬ趵罚℅DPR）的汇报要求 ， ， ，，，，，若保险措施不及可能面对罚�？？？？？�。。。。。。泄露的幼我数据可能被用于构建具体幼我画像 ， ， ，，，，，进而提议垂钓攻击 ， ， ，，，，，如通过电子邮件、短信、电话或WhatsApp诱骗用户提供财政或幼我信息。。。。。。LNER已督促乘客对意表通讯维持警惕 ， ， ，，，，，尤其涉及幼我信息要求的邮件或信息 ， ， ，，，，，切勿等闲回复。。。。。。公司暗示将高度器沉此事 ， ， ，，，，，持续与专家合作并采取保险措施 ， ， ，，，，，后续将提供更多更新信息。。。。。。


https://hackread.com/uk-rail-operator-lner-cyber-attack-passenger-data/