安永4TB敏感数据因云存储配置谬误泄露

颁布功夫 2025-10-31

1. 安永4TB敏感数据因云存储配置谬误泄露


10月29日，，，，，，荷兰网络安全公司Neo Security近日披露，，，，，，其首席钻研员发现安永管帐师事务所一个超过4TB的SQL Server备份文件因云存储桶配置谬误露出于公共互联网，，，，，，导致该管帐与征询巨头的机密信息泄露。。。。。。该备份文件（.BAK体式）蕴含API密钥、缓存身份验证令牌、会话令牌、服务账户密码及用户痛处等敏感信息，，，，，，且未加密。。。。。。钻研团队通过下载文件前一千字节验证了泄露事实，，，，，，并指出此类缝隙源于典型的云存储配置失误，，，，，，类似案例中，，，，，，工程师为简化数据库迁徙流程，，，，，，曾将存储桶短暂设为公开（仅五分钟），，，，，，却因自动化扫描工具的急剧检测导致数据被窃取。。。。。。这次事务露出了现代云平台的安全隐患：只管数据库导出与备份流程高度便捷，，，，，，但工具设计侧沉操作方便性而非安全防护，，，，，，用户若因拼写谬误或操作忽略将存储桶设为公开，，，，，，极易导致TB技感数据泄露。。。。。。Neo Security强调，，，，，，此类泄露往往在被发现前已遭恶意方获取，，，，，，企业应默认文件露出瞬间即已失窃。。。。。。


https://www.theregister.com/2025/10/29/ey_exposes_4tb_sql_database/


2. PhantomRaven攻击活动通过恶意npm包窃取开发痛处


10月29日，，，，，，Koi Security钻研人员披录为“PhantomRaven”的活跃攻击活动，，，，，，该活动自8月起已部署126个恶意npm包，，，，，，下载量超过86,000次，，，，，，指标直指JavaScript开发者的身份验证令牌、CI/CD密钥及GitHub痛处。。。。。。Node.js默认包治理器NPM作为全球开发者共享代码的主题平台，，，，，，成为这次攻击的重要载体。。。。。。攻击者利用“域名抢注”战术，，，，，，通过AI天生看似合法但现实不存在的软件包名称（如仿照GitLab或Apache工具的包名），，，，，，诱使开发者在依赖LLM推荐时误用。。。。。。这些恶意包选取远程动态依赖项（RDD）系统，，，，，，虽申明无依赖项，，，，，，但装置时会自动从表部URL获取有效载荷并执行，，，，，，无需用户交互。。。。。。该机造使恶意代码在“npm install”过程中悄然运行，，，，，，对受习染设备进行环境分析，，，，，，搜索电子邮件地址及环境变量，，，，，，沉点窃取NPM、GitHub Actions、GitLab、Jenkins和CircleCI的令牌，，，，，，为后续供给链攻击（如向其他项目植入恶意代码）铺路。。。。。。攻击者选取三种数据泄露方式：URL编码数据的HTTP GET要求、JSON数据的HTTP POST要求及WebSocket衔接，，，，，，确保窃守信息高效表传。。。。。。


https://www.bleepingcomputer.com/news/security/phantomraven-attack-floods-npm-with-credential-stealing-packages/


3. Reputation.com泄露1.2亿条敏感数据


10月29日，，，，，，近日，，，，，，Cybernews钻研团队发现驰名在线名誉治理公司Reputation.com因服务器未强造执行身份验证和接见节造，，，，，，导致超过320GB、近1.2亿条蕴含后端系统数据的纪录泄露，，，，，，涉及会话cookie、唯一标识符（如company_uid、session_id）、功夫戳及事务日志等敏感信息。。。。。。这些数据源自其数据可视化与索求工具的可公开接见事俘，，，，，，纪录了创建、读取、更新、删除等通例利用活动，，，，，，覆盖数百家财富500强企业及重要品牌，，，，，，蕴含美国银杏注福特、通用汽车、宝马经销商等。。。。。。泄露的cookie字符串可能被用于盗用客户社交媒体账户（如Facebook、Instagram、LinkedIn等平台集成功能），，，，，，攻击者可颁布有害内容、把持商家信息、侵扰营销打算，，，，，，甚至篡改多渠路通讯（如客户调查回复、公关活动素材），，，，，，对品牌名誉和运营造成沉大侵害。。。。。。例如，，，，，，通过滥用社交套件职能，，，，，，黑客可施杏装虚伪帖子”、恶意布告或把持信赖信号，，，，，，直接冲击企业公信力。。。。。。


https://cybernews.com/security/reputation-com-leak-exposes-sensitive-data/


4. 韩国电信巨头LG Uplus证实数据泄露


10月29日，，，，，，近日，，，，，，韩国电信巨头LG Uplus证实疑似产生数据泄露事务，，，，，，涉及约4.2万名客户及167名员工幼我数据，，，，，，韩国互联网安全振兴院（KISA）已接获通知。。。。。。该公司虽提交汇报，，，，，，但未颁布内部调查了局功夫表。。。。。。事务源于白帽黑客7月初次忠告的系统缝隙，，，，，，而LG Uplus在8月曾向科技部暗示未发现确凿攻击证据，，，，，，后因批改账户治理系统服务器被批可能销毁关键证据，，，，，，引发监管与公家对证据保留的质疑。。。。。。这次事务加剧了韩国电信行业网络攻击海潮。。。。。。此前，，，，，，SK Telecom遭“麒麟”勒索软件组织攻击，，，，，，窃取约1TB文件，，，，，，导致公司被迫免费更换所有客户SIM卡并暂停新用户注册，，，，，，首席执行官公开路歉。。。。。。同期，，，，，，KT Telecom汇报网络攻击造成超2.4亿韩元损失及368名受害者。。。。。。10月，，，，，，CoinbaseCartel团伙威胁泄露SK Telecom机密源代码，，，，，，若不交涉将公开数据，，，，，，进一步凸显供给链安全风险。。。。。。


https://cybernews.com/security/lg-uplus-data-breach-south-korea/


5. Conduent数据泄露事务波及超千万人


10月30日，，，，，，美国业务流程表包巨头Conduent确认，，，，，，2024年10月21日产生的系统性入侵导致大规模数据泄露，，，，，，影响人数超1050万，，，，，，涉及美国多州居民。。。。。。该公司2017年从施乐分拆，，，，，，在22国占有5.6万名员工，，，，，，年收入34亿美元，，，，，，为当拘陌企业提供数字化服务平台。。。。。。据向司法部提交的通知及各州总检察长披露数据，，，，，，俄勒冈州受影响最严沉，，，，，，达1050万人；；；；； ； ；；德克萨斯州400万、华盛顿州7.6万、缅因州数百人，，，，，，现实影响领域因未公开数据的州可能更大。。。。。。泄露内容蕴含敏感幼我信息：姓名、社会安全号码、齐全诞生日期、健全保险单号、身份证号及医疗纪录。。。。。。Conduent申明截至2025年10月24日未发现数据滥用证据，，，，，，但建议受影响者自动获守信誉汇报、设置诓骗警报及账户冻结，，，，，，只管公司未提供官方身份偷窃�；；；；； ； ；；し瘛！�。。。。事务追忆显示，，，，，，2025年1月发现泄露，，，，，，但系统早在2024年10月已遭入侵。。。。。。今年岁首Conduent曾因网络安全事务引发服务中断，，，，，，Safepay勒索软件团伙2月下旬认可对此掌管。。。。。。4月SEC文件进一步披露，，，，，，攻击者窃取了蕴含客户信息及客户数据的文件。。。。。。


https://www.bleepingcomputer.com/news/security/bpo-giant-conduent-confirms-data-breach-impacts-105-million-people/


6. Ribbon Communications遭国度级黑客入侵


10月30日，，，，，，美国电折服务提供商Ribbon Communications近日披露，，，，，，其IT网络早在2024年12月便遭国度级黑客入侵，，，，，，但直至2025年9月才检测到异常接见。。。。。。该公司为全球68个处事处的3100余名员工，，，，，，服务对象涵盖洛杉矶视注德克萨斯大学奥斯汀分校、美国国防部及Verizon、德国电信等电信运营商。。。。。。凭据10月23日向美国证券买卖委员会提交的文件，，，，，，Ribbon确认攻击者最早于2024年12月获得系统接见权限，，，，，，虽已终止威胁行为者接见，，，，，，但调查仍在进行钟祝。。。。。初措施查显示，，，，，，攻击者获取了存储在主网络表的两台笔记本电脑上的客户文件，，，，，，但尚未发现“内容性信息”被窃取的证据。。。。。。公司预计2025年第四时度将因调查和网络强化产生额表用度，，，，，，但规模有限。。。。。。Ribbon正与第三方网络安全专家及联国法律部门合作，，，，，，以确定入侵领域及潜在影响。。。。。。只管目前未归罪于特定威胁行为者，，，，，，但事务再次凸显关键基础设施面对的网络安全风险。。。。。。公司呼吁用户维持警惕，，，，，，并强调将持续更新调查进展，，，，，，以保险客户数据安全。。。。。。


https://www.bleepingcomputer.com/news/security/major-telecom-services-provider-ribbon-breached-by-state-hackers/