Substack数据泄露：69万用户信息遭窃

宣布时间 2026-02-06

1. Substack数据泄露：69万用户信息遭窃


2月5日，，，，，，，新闻通讯平台Substack披露，，，，，，，其系统在2025年10月遭遇数据泄露，，，，，，，攻击者不法会见了包括电子邮件地点、电话号码及内部元数据在内的有限用户数据，，，，，，，但未获守信用卡号、密码等敏感财务信息。。。。只管事务爆发四个月后才被发明，，，，，，，首席执行官克里斯·贝斯特在通知中强调已修复系统误差，，，，，，，并忠言用户小心潜在网络垂纶攻击。。。。据威胁行为者在BreachForums黑客论坛果真的信息，，，，，，，此次泄露涉及697,313条数据纪录，，，，，，，攻击者称“抓取要领保存噪声且已快速修复”。。。。Substack虽未宣布受影响用户总数，，，，，，，但认可保存数据泄露危害，，，，，，，并呼吁用户对可疑邮件或短信坚持高度小心。。。。公司体现无证据显示被盗信息已被滥用，，，，，，，但已接纳步伐增强系统清静。。。。这并非Substack首次泛起数据清静问题。。。。2020年7月，，，，，，，该平台在发送隐私政策更新邮件时，，，，，，，因过失使用“收件人”字段而非“密送”，，，，，，，导致部分用户邮箱地点被果真泄露。。。。


https://www.bleepingcomputer.com/news/security/newsletter-platform-substack-notifies-users-of-data-breach/


2. 西班牙科学部因网络攻击部分关闭IT系统


2月5日，，，，，，，西班牙科学、立异和大学部克日宣布部分关闭其IT系统，，，，，，，此举将影响多个面向公民和企业的效劳。。。。作为认真科学政策、研究、立异及高等教育的政府机构，，，，，，，该部分还维护着处置惩罚研究职员、大学和学生敏感信息的行政系统。。。。此次关闭是对一起“手艺事务”的回应，，，，，，，但官方未透露更多细节。。。。据网络攻击者“戈登·弗里曼”声称，，，，，，，其使用严重的“不清静直接工具引用（IDOR）”误差入侵了该部分系统，，，，，，，并获得了“完全治理员级别会见权限”。。。。该攻击者在地下论坛兜售据称从西班牙科学部窃取的数据，，，，，，，包括小我私家纪录、电子邮件地点、入学申请及官方文件截图。。。。为证实入侵事实，，，，，，，攻击者还宣布了数据样本。。。。然而，，，，，，，相关论坛现在已下线，，，，，，，且数据尚未泛起在其他平台。。。。西班牙科学部网站主页通告显示，，，，，，，由于“手艺事故”，，，，，，，其电子总部已部分关闭，，，，，，，所有行政程序暂停，，，，，，，但会包管受影响者的权力和正当权益。。。。西班牙媒体报道称，，，，，，，该部分讲话人已证实此次IT系统中止与网络攻击有关。。。。


https://www.bleepingcomputer.com/news/security/spains-ministry-of-science-shuts-down-systems-after-breach-claims/


3. 勒索软件滥用正当虚拟平台托管恶意载荷


2月5日，，，，，，，网络清静公司Sophos在视察"WantToCry"勒索软件攻击时发明，，，，，，，勒索软件运营者正大规模滥用正当虚拟基础设施治理提供商ISPsystem的虚拟机（VM）托管和投放恶意载荷。。。。研究职员注重到，，，，，，，攻击者使用的Windows虚拟机主机名高度一致，，，，，，，指向ISPsystem旗下VMmanager平台的默认模板，，，，，，，该平台为主机托管效劳商提供虚拟效劳器治理功效，，，，，，，支持快速安排Windows或Linux虚拟机。。。。进一程序查显示，，，，，，，LockBit、Qilin、Conti、BlackCat/ALPHV等着名勒索软件组织，，，，，，，以及RedLine、Lummar信息窃取程序活动，，，，，，，均在其基础设施中使用了相同的VMmanager默认主机名。。。。Sophos指出，，，，，，，VMmanager的默认Windows模板在每次安排时会重复使用相同主机名和系统标识符，，，，，，，这一设计误差被部分托管效劳商恶意使用，，，，，，，他们明知客户从事网络犯法活动，，，，，，，仍提供效劳并忽视下架请求，，，，，，，将恶意系统隐藏在大宗无害虚拟机中，，，，，，，使溯源和扫除变得难题。。。。


https://www.bleepingcomputer.com/news/security/ransomware-gang-uses-ispsystem-vms-for-stealthy-payload-delivery/


4. 罗马La Sapienza大学遭勒索软件攻击致系统瘫痪


2月5日，，，，，，，罗马La Sapienza大学克日遭遇网络攻击，，，，，，，其IT系统遭受严重破损，，，，，，，导致教育机构运营大规模中止。。。。作为欧洲在校学生人数最多的大学，，，，，，，该校拥有凌驾112,500名注册学生，，，，，，，此次事务对其教学、行政及科研活动造成重大影响。。。。该校本周早些时间在社交媒体首次披露事务，，，，，，，称其IT基础设施“已成为网络攻击的目的”，，，，，，，并作为预防步伐连忙关闭网络系统以包管数据完整性和清静性。。。。阻止发稿时，，，，，，，大学网站仍无法会见，，，，，，，Instagram最新状态显示学校正全力从攻击中恢复，，，，，，，并设立暂时“信息点”为学生提供无法通过数字系统会见的信息。。。。据意大利《晚邮报》报道，，，，，，，此次攻击由亲俄威胁行为者Femwar02实验，，，，，，，系勒索软件攻击导致数据加密。。。。该勒索软件特征与Bablock/Rorschach类似，，，，，，，最早泛起于2023年，，，，，，，以加密速率快、自界说选项富厚著称，，，，，，，由泄露的Babuk、LockBit v2.0和DarkSide部分源代码构建而成。。。。现在，，，，，，，该校手艺职员正与意大利网络清静事务响应小组（CSIRT）、国家网络清静局（ACN）及邮政警员专家相助，，，，，，，从未受影响的备份中恢复系统。。。。


https://www.bleepingcomputer.com/news/security/italian-university-la-sapienza-goes-offline-after-cyberattack/


5. 罗马尼亚Conpet石油管道遭麒麟勒索软件攻击


2月5日，，，，，，，罗马尼亚国家石油管道运营商Conpet克日披露，，，，，，，周二爆发的网络攻击导致其企业IT基础设施受损、网站瘫痪，，，，，，，但焦点营业系统如SCADA和电信系统未受影响，，，，，，，原油及汽油运输等焦点运营仍正常运作。。。。该公司运营近4000公里管道网络，，，，，，，向天下炼油厂供应原油及其衍生物，，，，，，，事务未中止其条约推行能力。。。。Conpet在周三新闻稿中体现，，，，，，，正与国家网络清静机构相助视察事务并恢复系统，，，，，，，同时已向有组织犯法和恐怖主义视察局（DIICOT）提起刑事诉讼。。。。只管运营手艺系统清静，，，，，，，但公司网站www.conpet.ro仍无法会见，，，，，，，恢复时间未定。。。。麒麟勒索软件团伙已声称对此次攻击认真，，，，，，，并在暗网泄露网站中将Conpet列为受害者。。。。威胁行为者宣称窃取近1TB文件，，，，，，，包括财务信息、护照扫描件等内部文件照片作为证据。。。。若数据被进一步撒播或出售，，，，，，，可能引发二次清静危害。。。。


https://www.bleepingcomputer.com/news/security/romanian-oil-pipeline-operator-conpet-discloses-cyberattack-qilin-ransomware/


6. SystemBC恶意软件僵尸网络卷土重来


2月5日，，，，，，，网络清静公司Silent Push克日发出忠言，，，，，，，SystemBC恶意软件加载程序在执法部分“终局行动”攻击后仍存续，，，，，，，并已将超10,000台盘算机纳入僵尸网络。。。。该恶意软件自2019年起活跃，，，，，，，又名Coroxy和DroxiDat，，，，，，，以充当后门、滥用受熏染机械举行流量署理及撒播勒索软件等恶意载荷著名，，，，，，，曾于2024年5月成为国际执法部分重点攻击目的。。。。只管执法部分协调行动，，，，，，，但SystemBC开发者仍在俄语地下论坛宣布更新信息，，，，，，，僵尸网络活动未阻止。。。。目今超1万个IP地点关联SystemBC流量，，，，，，，其中美国占比最高（4300个），，，，，，，德国（829个）、法国（448个）、新加坡（419个）和印度（294个）亦发明大宗受害者。。。。该恶意软件主要针对托管效劳提供商，，，，，，，布基纳法索和越南官方域名托管的IP地点中，，，，，，，SystemBC熏染密度显著。。。。手艺层面，，，，，，，SystemBC接纳轮换架构，，，，，，，客户端毗连袒露于互联网的C&C效劳器，，，，，，，通过受熏染主机署理流量，，，，，，，将机械转化为SOCKS5署理以隐藏恶意基础设施并获取经济利益。。。。


https://www.securityweek.com/systembc-infects-10000-devices-after-defying-law-enforcement-takedown/