Substack数据泄露：69万用户信息遭窃

颁布功夫 2026-02-06

1. Substack数据泄露：69万用户信息遭窃


2月5日， ，，，，，新闻通讯平台Substack披露， ，，，，，其系统在2025年10月遭逢数据泄露， ，，，，，攻击者犯法接见了蕴含电子邮件地址、电话号码及内部元数据在内的有限用户数据， ，，，，，但未获守信誉卡号、密码等敏感财政信息。。。。。。。只管事务产生四个月后才被发现， ，，，，，首席执行官克里斯·贝斯特在通知中强调已建复系统缝隙， ，，，，，并忠告用户警惕潜在网络垂钓攻击。。。。。。。据威胁行为者在BreachForums黑客论坛公开的信息， ，，，，，这次泄露涉及697,313条数据纪录， ，，，，，攻击者称“抓取步骤存在噪声且已急剧建复”。。。。。。。Substack虽未颁布受影响用户总数， ，，，，，但认可存在数据泄露风险， ，，，，，并呼吁用户对可疑邮件或短信维持高度警惕。。。。。。。公司暗示无证据显示被盗信息已被滥用， ，，，，，但已采取措施加强系统安全。。。。。。。这并非Substack初次出现数据安全问题。。。。。。。2020年7月， ，，，，，该平台在发送隐衷政策更新邮件时， ，，，，，因谬误使用“收件人”字段而非“密送”， ，，，，，导致部门用户邮箱地址被公开泄露。。。。。。。


https://www.bleepingcomputer.com/news/security/newsletter-platform-substack-notifies-users-of-data-breach/


2. 西班牙科学部因网络攻击部门关关IT系统


2月5日， ，，，，，西班牙科学、创新和大学部近日颁发部门关关其IT系统， ，，，，，此举将影响多个面向公民和企业的服务。。。。。。。作为掌管科学政策、钻延注创新及高档教育确当局机构， ，，，，，该部门还守护着处置钻研人员、大学和学生敏感信息的行政系统。。。。。。。这次关关是对一路“技术事务”的回应， ，，，，，但官方未泄漏更多细节。。。。。。。据网络攻击者“戈登·弗里曼”宣称， ，，，，，其利用严沉的“不安全直接对象引用（IDOR）”缝隙入侵了该部门系统， ，，，，，并获得了“齐全治理员级别接见权限”。。。。。。。该攻击者在地下论坛兜销据称从西班牙科学部窃取的数据， ，，，，，蕴含幼我纪录、电子邮件地址、入学申请及官方文件截图。。。。。。。为证明入侵事实， ，，，，，攻击者还颁布了数据样本。。。。。。。然而， ，，，，，有关论坛目前已下线， ，，，，，且数据尚未呈此刻其他平台。。。。。。。西班牙科学部网站主页布告显示， ，，，，，由于“技术变乱”， ，，，，，其电子总部已部门关关， ，，，，，所有行政法式暂停， ，，，，，但会保险受影响者的权势和合法权利。。。。。。。西班牙媒体报路称， ，，，，，该部门讲话人已证实这次IT系统中断与网络攻击有关。。。。。。。


https://www.bleepingcomputer.com/news/security/spains-ministry-of-science-shuts-down-systems-after-breach-claims/


3. 勒索软件滥用合法虚构平台托管恶意载荷


2月5日， ，，，，，网络安全公司Sophos在调查"WantToCry"勒索软件攻击时发现， ，，，，，勒索软件运营者正大规模滥用合法虚构基础设施治理提供商ISPsystem的虚构机（VM）托管和投放恶意载荷。。。。。。。钻研人员把稳到， ，，，，，攻击者使用的Windows虚构机主机名高度一致， ，，，，，指向ISPsystem旗下VMmanager平台的默认模板， ，，，，，该平台为主机托管服务商提供虚构服务器治理职能， ，，，，，支持急剧部署Windows或Linux虚构机。。。。。。。进一措施查显示， ，，，，，LockBit、Qilin、Conti、BlackCat/ALPHV等驰名勒索软件组织， ，，，，，以及RedLine、Lummar信息窃取法式活动， ，，，，，均在其基础设施中使用了一样的VMmanager默认主机名。。。。。。。Sophos指出， ，，，，，VMmanager的默认Windows模板在每次部署时会沉复使用一样主机名和系统标识符， ，，，，，这一设计缝隙被部门托管服务商恶意利用， ，，，，，他们明知客户从事网络犯罪活动， ，，，，，仍提供服务并忽视下架要求， ，，，，，将恶意系统暗藏在大量无害虚构机中， ，，，，，使溯源和断根变得难题。。。。。。。


https://www.bleepingcomputer.com/news/security/ransomware-gang-uses-ispsystem-vms-for-stealthy-payload-delivery/


4. 罗马La Sapienza大学遭勒索软件攻击致系统瘫痪


2月5日， ，，，，，罗马La Sapienza大学近日遭逢网络攻击， ，，，，，其IT系统遭逢严沉粉碎， ，，，，，导致教育机构运营大领域中断。。。。。。。作为欧洲在校学生人数最多的大学， ，，，，，该校占有超过112,500名注册学生， ，，，，，这次事务对其讲授、行政及科研活动造成沉大影响。。。。。。。该校本周早些时辰在社交媒体初次披露事务， ，，，，，称其IT基础设施“已成为网络攻击的指标”， ，，，，，并作为预防措施立即关关网络系统以保险数据齐全性和安全性。。。。。。。截至发稿时， ，，，，，大学网站仍无法接见， ，，，，，Instagram最新状态显示学堂对全力从攻击中复原， ，，，，，并设立一时“信息点”为学生提供无法通过数字系统接见的信息。。。。。。。据意大利《晚邮报》报路， ，，，，，这次攻击由亲俄威胁行为者Femwar02执行， ，，，，，下氛索软件攻击导致数据加密。。。。。。。该勒索软件特点与Bablock/Rorschach类似， ，，，，，最早出现于2023年， ，，，，，以加密速度快、自界说选项丰硕著称， ，，，，，由泄露的Babuk、LockBit v2.0和DarkSide部门源代码构建而成。。。。。。。目前， ，，，，，该校技术人怨佚与意大利网络安全事务响应幼组（CSIRT）、国度网络安全局（ACN）及邮政警员专家合作， ，，，，，从未受影响的备份中复原系统。。。。。。。


https://www.bleepingcomputer.com/news/security/italian-university-la-sapienza-goes-offline-after-cyberattack/


5. 罗马尼亚Conpet石油管路遭麒麟勒索软件攻击


2月5日， ，，，，，罗马尼亚国度石油管路运营商Conpet近日披露， ，，，，，周二产生的网络攻击导致其企业IT基础设施受损、网站瘫痪， ，，，，，但主题业务系统如SCADA和电信系统未受影响， ，，，，，原油及汽油运输等主题运营仍正常运作。。。。。。。该公司运营近4000公里管路网络， ，，，，，向全国炼油厂供给原油及其衍生物， ，，，，，事务未中断其合同推广能力。。。。。。。Conpet在周三新闻稿中暗示， ，，，，，正与国度网络安全机构合作调查事务并复原系统， ，，，，，同时已向有组织犯罪和恐怖主义调查局（DIICOT）提起刑事诉讼。。。。。。。只管运营技术系统安全， ，，，，，但公司网站www.conpet.ro仍无法接见， ，，，，，复原功夫未定。。。。。。。麒麟勒索软件团伙已宣称对这次攻击掌管， ，，，，，并在暗网泄露网站中将Conpet列为受害者。。。。。。。威胁行为者宣称窃取近1TB文件， ，，，，，蕴含财政信息、护照扫描件等内部文件照片作为证据。。。。。。。若数据被进一步传布或销售， ，，，，，可能引发二次安全风险。。。。。。。


https://www.bleepingcomputer.com/news/security/romanian-oil-pipeline-operator-conpet-discloses-cyberattack-qilin-ransomware/


6. SystemBC恶意软件僵尸网络卷土沉来


2月5日， ，，，，，网络安全公司Silent Push近日发出忠告， ，，，，，SystemBC恶意软件加载法式在法律部门“终局行动”进攻后仍存续， ，，，，，并已将超10,000台推算机纳入僵尸网络。。。。。。。该恶意软件自2019年起活跃， ，，，，，别号Coroxy和DroxiDat， ，，，，，以充任后门、滥用受习染机械进行流量代理及传布勒索软件等恶意载荷闻名， ，，，，，曾于2024年5月成为国际法律部门沉点进攻指标。。。。。。。只管法律部门协调行动， ，，，，，但SystemBC开发者仍在俄语地下论坛颁布更新信息， ，，，，，僵尸网络活动未终场。。。。。。。当前超1万个IP地址关联SystemBC流量， ，，，，，其中美国占比最高（4300个）， ，，，，，德国（829个）、法国（448个）、新加坡（419个）和印度（294个）亦发现大量受害者。。。。。。。该恶意软件重要针对托管服务提供商， ，，，，，布基纳法索和越南官方域名托管的IP地址中， ，，，，，SystemBC习染密度显著。。。。。。。技术层面， ，，，，，SystemBC选取轮换架构， ，，，，，客户端衔接露出于互联网的C&C服务器， ，，，，，通过受习染主机代理流量， ，，，，，将机械转化为SOCKS5代理以暗藏恶意基础设施并获取经济利益。。。。。。。


https://www.securityweek.com/systembc-infects-10000-devices-after-defying-law-enforcement-takedown/