加拿大Loblaw遭黑客入侵致客户信息泄露

宣布时间 2026-03-13

1. 加拿大Loblaw遭黑客入侵致客户信息泄露


3月12日，，， ，，，，加拿大最大食物药品零售商Loblaw Companies Limited（简称Loblaw）克日遭遇重大网络清静事务。。。。。。该公司宣布，，， ，，，，黑客入侵其部分IT网络并获取了客户的基自己份信息（PII），，， ，，，，包括姓名、电话号码及电子邮件地点。。。。。。Loblaw作为加拿大零售业巨头，，， ，，，，在天下拥有2500家门店，，， ，，，，涵盖特许谋划超市、药店、银行自助效劳亭和打扮店等业态，，， ，，，，并妄想在2026年新增70家门店，，， ，，，，作为其到2030年投资100亿美元五年妄想的一部分。。。。。。公司现拥有22万名员工，，， ，，，，年收入高达450亿美元。。。。。。此次事务始于本周早些时间，，， ，，，，Loblaw检测到其IT网络中一个非要害关闭区域保存可疑活动，，， ，，，，经视察确认，，， ，，，，犯法第三方已会见了部分客户的基本信息。。。。。。只管泄露数据不包括信用卡详情、康健信息或账户密码等敏感财务信息，，， ，，，，但Loblaw仍出于审慎思量，，， ，，，，自动注销了所有客户的账户，，， ，，，，要求会见数字效劳的用户重新登录并建议更改密码。。。。。。公司强调，，， ，，，，其金融效劳品牌PC Financial未受此次事务影响。。。。。。


https://www.bleepingcomputer.com/news/security/canadian-retail-giant-loblaw-notifies-customers-of-data-breach/


2. 英格兰曲棍球协会遭AiLock勒索软件攻击


3月12日，，， ，，，，英格兰曲棍球协会正视察一起潜在数据泄露事务，，， ，，，，因由是AiLock勒索软件团伙在暗网泄露平台将其列为受害者。。。。。。据称，，， ，，，，该团伙窃取了协会129GB数据，，， ，，，，并威胁若不支付赎金将果真文件。。。。。。协会已联合内部团队与外部专家睁开视察，，， ，，，，并强调“数据清静是目今主要使命”，，， ，，，，现在正与执法部分相助以厘清事务真相。。。。。。协会讲话人体现，，， ，，，，已注重到威胁行为者宣布的“认领”帖子，，， ，，，，但因视察仍在举行，，， ，，，，暂无法披露详细细节。。。。。。作为英国曲棍球运动的焦点治理机构，，， ，，，，协会笼罩天下800余家俱乐部、15万注册球员及1.5万名教练、裁判和官员，，， ，，，，运营层级从下层到精英国家队。。。。。。此次事务可能影响会员隐私数据，，， ，，，，协会呼吁球员小心异常账户活动及网络垂纶攻击，，， ，，，，审慎处置惩罚未履历证的通讯。。。。。。只管协会尚未证实数据现实泄露，，， ，，，，但已接纳预防步伐，，， ，，，，包括自动注销所有数字效劳账户并要求用户重新登录、建议更改密码。。。。。。


https://www.bleepingcomputer.com/news/security/england-hockey-investigating-ransomware-data-breach/


3. 新型AI天生恶意软件Slopoly强化勒索攻击链


3月12日，，， ，，，，IBM X-Force研究职员发明一种名为Slopoly的新型恶意软件，，， ，，，，极可能由天生式人工智能工具建设，，， ，，，，其手艺特征包括大宗代码注释、结构化日志纪录、过失处置惩罚及清晰变量命名，，， ，，，，这些在人类编写恶意软件中有数。。。。。。该软件作为PowerShell剧本后门，，， ，，，，在Interlock勒索软件攻击中饰演C2客户端角色，，， ，，，，允许攻击者在受熏染效劳器潜在超一周，，， ，，，，窃取数据并维持长期会见。。。。。。攻击始于ClickFix社会工程圈套，，， ，，，，后期安排Slopoly。。。。。。IBM剖析指出，，， ，，，，剧本虽自称"多态C2长期化客户端"，，， ，，，，但现实缺乏执行期代码自修改能力，，， ，，，，仅通过天生随机设置值和函数名称实现伪多态。。。。。。其安排于C:\ProgramData\Microsoft\Windows\Runtime\，，， ，，，，焦点功效包括：每30秒发送心跳信标至/api/commands，，， ，，，，每50秒轮询下令，，， ，，，，通过cmd.exe执行指令并回传效果，，， ，，，，维护persistence.log日志，，， ，，，，通过"运行时署理"妄想使命建设长期性。。。。。。支持下令涵盖下载执行EXE/DLL/JS有用载荷、运行shell下令、调解信标距离、自更新及退出历程。。。。。。


https://www.bleepingcomputer.com/news/security/ai-generated-slopoly-malware-used-in-interlock-ransomware-attack/


4. 美欧摧毁依赖AVRecon的SocksEscort犯法署理网络


3月12日，，， ，，，，美国司法部联合欧洲多国执法机构及私人相助同伴Black Lotus Labs，，， ，，，，乐成破损了运营十余年的SocksEscort网络犯法署理网络。。。。。。该网络完全依赖AVRecon Linux恶意软件入侵边沿装备，，， ，，，，通过“清洁”IP地点为网络犯法分子提供流量路由效劳，，， ，，，，可绕过多重黑名单，，， ，，，，曾被用于窃取纽约用户100万美元加密钱币、造成宾夕法尼亚制造企业70万美元诓骗损失及现役/退役武士10万美元信用卡损失。。。。。。据Black Lotus Labs数据，，， ，，，，SocksEscort自2023年被纪录以来，，， ，，，，已往几年平均每周熏染2万台装备，，， ，，，，累计提供约36.9万个IP地点会见权限。。。。。。阻止2026年2月，，， ，，，，其应用程序仍列出约8000台受熏染路由器。。。。。。行动中，，， ，，，，执法机构查封了7国34个域名和23台效劳器，，， ，，，，美国冻结350万美元加密钱币，，， ，，，，所有受熏染装备已与SocksEscort效劳断开毗连。。。。。。AVRecon恶意软件自2021年5月起活跃，，， ，，，，2023年中期已熏染超7万台基于Linux的SOHO路由器，，， ，，，，仅用于扩大SocksEscort规模。。。。。。


https://www.bleepingcomputer.com/news/security/us-disrupts-socksescort-proxy-network-powered-by-linux-malware/


5. 加拿大Telus Digital遭ShinyHunters窃取1PB数据


3月12日，，， ，，，，加拿大营业流程外包巨头Telus Digital克日证实遭遇重大清静事务。。。。。。威胁行为者ShinyHunters声称在一连数月的攻击中窃取近1PB数据，，， ，，，，涉及Telus的BPO运营及消耗者电信部分通话纪录。。。。。。据ShinyHunters披露，，， ，，，，其使用Salesloft Drift数据泄露事务中获取的Google Cloud Platform凭证入侵Telus，，， ，，，，并通过网络清静工具trufflehog搜索更多凭证，，， ，，，，进而会见包括BigQuery实例在内的多个系统。。。。。。被盗数据涵盖客户支持工单、通话录音、源代码、财务信息、FBI配景视察、Salesforce数据及营销活动元数据等，，， ，，，，涉及28家着名公司，，， ，，，，数据类型因公司而异，，， ，，，，袒露了客户支持、呼叫中心外包、AI工具、诓骗检测等多营业功效。。。。。。ShinyHunters自今年2月起向Telus勒索6500万美元，，， ，，，，但未获回应。。。。。。Telus昨日正式确认系统遭未经授权会见，，， ，，，，并体现已接纳步伐应对入侵、�； ；；；；は低�，，， ，，，，约请网络取证专家协助视察，，， ，，，，与执法部分相助，，， ，，，，同时强调营业运营正常，，， ，，，，无证据显示客户网络效劳受影响，，， ，，，，将酌情通知受影响客户。。。。。。


https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/


6. 阿尔巴尼亚议会遭网络攻击，，， ，，，，伊方组织称抨击


3月11日，，， ，，，，阿尔巴尼亚议会于周二晚间遭遇“高级”网络攻击，，， ，，，，攻击目的明确指向删除数据并攻陷多个内部系统。。。。。。据议会声明，，， ，，，，其焦点系统与官方网站仍坚持正常运行，，， ，，，，但行政部分使用的内部电邮效劳已被暂时暂停，，， ，，，，导致收发双向通讯中止，，， ，，，，事情职员与议员在攻击爆发后数小时内无法会见电脑及电邮系统。。。。。。此次事务中，，， ，，，，名为“Homeland Justice”的黑客组织宣称对此认真，，， ，，，，并在其Telegram频道宣布了据称泄露的内部通讯文件截图。。。。。。只管阿尔巴尼亚官方尚未果真证实该组织说法，，， ，，，，但清静研究职员与西方官员此前已将“Homeland Justice”与伊朗伊斯兰革命卫队（IRGC）关联。。。。。。近年来，，， ，，，，该组织多次宣称对阿尔巴尼亚境内一系列网络攻击认真，，， ，，，，目的涵盖议会、国家航空公司、电信企业及国家统计局。。。。。。此次攻击的配景与阿尔巴尼亚清静形势细密相关。。。。。。“Homeland Justice”在攻击声明中明确体现，，， ，，，，此次行动是对阿尔巴尼亚支持伊朗阻挡派组织“伊朗人民圣战者组织”（MEK）的抨击。。。。。。


https://therecord.media/iran-linked-hackers-claim-cyberattack-albania-parliament