华盛顿州西北放射科医生诊所遭数据泄露，，，，，， ，影响35万住民

宣布时间 2025-08-06

1. 华盛顿州西北放射科医生诊所遭数据泄露，，，，，， ，影响35万住民


8月4日，，，，，， ，华盛顿州西北放射科医生诊所克日证实，，，，，， ，其于2025年1月遭遇重大网络清静事务，，，，，， ，导致约348,118名华盛顿住民的小我私家信息泄露。。。。。。此次事务始于1月20日至25日时代，，，，，， ，攻击者通过未经授权的会见侵入诊所网络，，，，，， ，造成系统中止。。。。。。诊所发明异常后连忙启动应急响应，，，，，， ，联系联邦执法部分并约请第三方网络清静专家协助视察，，，，，， ，最终确认存储于网络中的敏感数据遭窃取。。。。。。凭证诊所向华盛顿州总审查长办公室提交的通知，，，，，， ，泄露信息涵盖患者全名、地点、电话号码、出生日期、电子邮件、社会清静号码、驾照/州身份证号、诊断信息、医疗效劳提供者姓名、病历号、康健包管详情及治疗用度等焦点小我私家数据。。。。。。只管诊所强调现在无证据批注信息已被滥用，，，，，， ，但仍为受影响个体提供了免费信用监测与身份保�；；；；；；ばЮ�。。。。。。此次攻击的手艺细节尚未完全果真，，，，，， ，但网络中止特征与勒索软件攻击模式高度吻合。。。。。。阻止报告宣布，，，，，， ，尚无任何黑客组织宣称对此事认真。。。。。。


https://securityaffairs.com/180772/data-breach/northwest-radiologists-data-breach-hits-350000-in-washington.html


2. 新型JSCEAL恶意软件通过虚伪加密应用广告攻击数百万用户


8月4日，，，，，， ，清静研究公司Check Point Research（CPR）克日披露一项代号"JSCEAL"的大型网络犯法行动，，，，，， ，该活动自2024年3月起一连针对加密钱币应用用户实验精准垂纶攻击。。。。。。据统计，，，，，， ，仅2025年上半年攻击者就投放超3.5万条虚伪广告，，，，，， ，欧盟境内潜在受影响用户达350万，，，，，， ，全球规模预计超1000万，，，，，， ，形成近年来规模最大的加密钱币领域网络垂纶事务之一。。。。。。攻击链接纳"广撒网+精筛选"战略：犯法团伙冒充近50个主流加密钱币生意平台（如Coinbase、Binance等），，，，，， ，通过搜索引擎优化（SEO）手艺将虚伪广告推送至搜索效果前线。。。。。。当用户点击后，，，，，， ，会被指导至外观高度仿真的垂纶网站，，，，，， ，诱导下载带有正当数字证书署名的"官方装置包"。。。。。。手艺剖析显示，，，，，， ，JSCEAL攻击泛起多阶段特征：初始装置程序首先执行信息网络剧本，，，，，， ，窃取装备指纹、地理位置及加密钱包使用痕迹等数据，，，，，， ，上传至攻击者效劳器举行目的价值评估。。。。。。确认高价值目的后，，，，，， ，才会释放焦点恶意软件。。。。。。一旦乐成安排，，，，，， ，JSCEAL将实验全方位数据窃�。。。。。。撼用芮仪局ぁ⑺皆康冉沟阕什畔⑼猓�， ，还具备屏幕截图、键盘纪录、网络流量挟制等高级功效。。。。。。


https://hackread.com/jsceal-malware-targets-millions-fake-crypto-app-ads/


3. 全球珠宝巨头Pandora遭Salesforce数据泄露


8月5日，，，，，， ，全球最大珠宝品牌之一、拥有2700家门店及3.7万名员工的丹麦企业Pandora披露了一起重大数据泄露事务，，，，，， ，其客户联系信息（包括姓名、生日、电子邮箱）因第三方平台Salesforce数据库遭攻击被盗，，，，，， ，但密码、身份证件及财务信息未被泄露。。。。。。据视察，，，，，， ，此次事务源于威胁行为者自2025年1月甚至更早时间提倡的一连社会工程与网络垂纶攻击，，，，，， ，攻击目的直指Pandora员工及效劳台职员，，，，，， ，通过窃取Salesforce凭证或诱骗员工授权恶意OAuth应用程序，，，，，， ，最终不法会见并下载了公司Salesforce数据库。。。。。。攻击者身份被确以为黑客组织ShinyHunters，，，，，， ，该组织现在正以果真数据为威胁向Pandora勒索赎金，，，，，， ，并忠言若不支付将效仿此前Snowflake攻击事务，，，，，， ，通过大规模出售或泄露数据施压。。。。。。只管Salesforce官方强调其平台未发明已知清静误差，，，，，， ，并指出客户自身清静步伐是包管数据清静的要害，，，，，， ，但事务仍袒露了企业依赖第三方云效劳时的潜在危害，，，，，， ，纵然平台自己清静机制完善，，，，，， ，员工清静意识薄弱仍可能成为攻击突破口。。。。。。


https://www.bleepingcomputer.com/news/security/pandora-confirms-data-breach-amid-ongoing-salesforce-data-theft-attacks/


4. PBS员工数据泄露至青少年粉丝社区


8月5日，，，，，， ，美国公共广播公司（PBS）克日遭遇一起特殊的数据泄露事务，，，，，， ，其员工及隶属机构共计3,997人的公司联系信息被泄露至“PBS Kids”粉丝群集的Discord效劳器上。。。。。。本月初，，，，，， ，一份包括详细小我私家及职业信息的JSON文件在Discord社区撒播，，，，，， ，涉及员工姓名、邮箱、职位、时区、部分、喜欢及主管姓名等敏感内容。。。。。。与通例数据泄露差别，，，，，， ，此次事务并非出于经济利益驱动，，，，，， ，而是被分享至以青少年为主的粉丝平台，，，，，， ，念头更偏向“新颖感”“起义好奇”或追求同龄人中的“酷炫因素”。。。。。。PBS讲话人证实，，，，，， ，泄露数据源自内部效劳公共电视台员工专用平台MyPBS.org，，，，，， ，公司已睁开周全视察并通知受影响用户，，，，，， ，现在无证据批注其他系统遭入侵。。。。。。只管目今未发明恶意使用数据的情形，，，，，， ，但泄露数据在Discord社区一连撒播至本周末，，，，，， ，仍引发对潜在滥用的担心。。。。。。新闻人士指出，，，，，， ，此类粉丝社区本为讨论儿童节目而设计，，，，，， ，数据泄露可能吸引不须要的外部关注，，，，，， ，甚至为骚扰某人肉搜索提供便当。。。。。。


https://www.bleepingcomputer.com/news/security/pbs-confirms-data-breach-after-employee-info-leaked-on-discord-servers/


5. DaVita Dialysis遭勒索软件攻击，，，，，， ，超百万患者信息泄露


8月5日，，，，，， ，美国肾脏照顾护士巨头DaVita Dialysis克日披露了一起影响超百万患者的勒索软件攻击事务，，，，，， ，其效劳器在2025年3月24日至4月12日时代遭未经授权会见，，，，，， ，攻击者最终被乐成阻止。。。。。。此次事务由威胁组织InterLock率先曝光，，，，，， ，该组织声称将泄露1.5TB数据，，，，，， ，并已将部分信息上传至泄密网站，，，，，， ，与威胁内容一致。。。。。。凭证DaVita的声明，，，，，， ，泄露数据涵盖患者及医疗效劳提供者的敏感信息，，，，，， ，包括姓名、地点、出生日期、社保号、康健包管详情、临床信息，，，，，， ，部分患者还涉及税务识又名及支票图像。。。。。。只管现在仅掌握南卡罗来纳州、华盛顿州、俄勒冈州、德克萨斯州和马萨诸塞州五地的起源数据，，，，，， ，总计1,030,495人受影响，，，，，， ，但现实波及规模预计更广，，，，，， ，且该事务尚未被录入美国卫生与公众效劳部（HHS）的公共违规工具。。。。。。值得关注的是，，，，，， ，此次攻击并非DaVita首次遭遇数据清静危�；；；；；；�。。。。。。自2008年以来，，，，，， ，该公司已报告至少七起数据泄露事务。。。。。。


https://databreaches.net/2025/08/05/more-than-1-million-patients-affected-by-davita-ransomware-attack-those-are-preliminary-numbers/


6. 思科遭语音垂纶攻击致用户信息泄露


8月5日，，，，，， ，全球网络装备巨头思科（Cisco）克日披露一因由语音网络垂纶（Vishing）攻击引发的数据泄露事务，，，，，， ，攻击者通过诱骗员工获取第三方客户关系治理（CRM）系统会见权限，，，，，， ，导致在Cisco.com注册用户的基本资料信息遭窃。。。。。。事务爆发于2025年7月24日，，，，，， ，思科在发明后连忙终止了攻击者对CRM系统的会见，，，，，， ，并睁开视察。。。。。。据思科声明，，，，，， ，泄露信息包括用户姓名、组织名称、地点、思科分派的用户ID、电子邮件地点、电话号码及账户元数据（如建设日期），，，，，， ，但未涉及组织客户的神秘信息、密码或其他敏感数据。。。。。。公司强调，，，，，， ，此次事务未影响其产品或效劳，，，，，， ，其他CRM系统实例也未被波及。。。。。。现在，，，，，， ，思科已依据执法要求通知受影响用户，，，，，， ，并与数据保�；；；；；；せ沽担�， ，同时增强清静步伐，，，，，， ，包括对员工举行网络垂纶攻击识别与提防的再培训。。。。。。


https://www.bleepingcomputer.com/news/security/cisco-discloses-data-breach-impacting-ciscocom-user-accounts/