华盛顿州西北放射科医生诊所遭数据泄露，，，影响35万住民

宣布时间 2025-08-06

1. 华盛顿州西北放射科医生诊所遭数据泄露，，，影响35万住民


8月4日，，，华盛顿州西北放射科医生诊所克日证实，，，其于2025年1月遭遇重大网络清静事务，，，导致约348,118名华盛顿住民的小我私家信息泄露。。。此次事务始于1月20日至25日时代，，，攻击者通过未经授权的会见侵入诊所网络，，，造成系统中止。。。诊所发明异常后连忙启动应急响应，，，联系联邦执法部分并约请第三方网络清静专家协助视察，，，最终确认存储于网络中的敏感数据遭窃取。。。凭证诊所向华盛顿州总审查长办公室提交的通知，，，泄露信息涵盖患者全名、地点、电话号码、出生日期、电子邮件、社会清静号码、驾照/州身份证号、诊断信息、医疗效劳提供者姓名、病历号、康健包管详情及治疗用度等焦点小我私家数据。。。只管诊所强调现在无证据批注信息已被滥用，，，但仍为受影响个体提供了免费信用监测与身份保�； ；；；；；；ばЮ汀�。。此次攻击的手艺细节尚未完全果真，，，但网络中止特征与勒索软件攻击模式高度吻合。。。阻止报告宣布，，，尚无任何黑客组织宣称对此事认真。。。


https://securityaffairs.com/180772/data-breach/northwest-radiologists-data-breach-hits-350000-in-washington.html


2. 新型JSCEAL恶意软件通过虚伪加密应用广告攻击数百万用户


8月4日，，，清静研究公司Check Point Research（CPR）克日披露一项代号"JSCEAL"的大型网络犯法行动，，，该活动自2024年3月起一连针对加密钱币应用用户实验精准垂纶攻击。。。据统计，，，仅2025年上半年攻击者就投放超3.5万条虚伪广告，，，欧盟境内潜在受影响用户达350万，，，全球规模预计超1000万，，，形成近年来规模最大的加密钱币领域网络垂纶事务之一。。。攻击链接纳"广撒网+精筛选"战略：犯法团伙冒充近50个主流加密钱币生意平台（如Coinbase、Binance等），，，通过搜索引擎优化（SEO）手艺将虚伪广告推送至搜索效果前线。。。当用户点击后，，，会被指导至外观高度仿真的垂纶网站，，，诱导下载带有正当数字证书署名的"官方装置包"。。。手艺剖析显示，，，JSCEAL攻击泛起多阶段特征：初始装置程序首先执行信息网络剧本，，，窃取装备指纹、地理位置及加密钱包使用痕迹等数据，，，上传至攻击者效劳器举行目的价值评估。。。确认高价值目的后，，，才会释放焦点恶意软件。。。一旦乐成安排，，，JSCEAL将实验全方位数据窃取�。。撼用芮仪局ぁ⑺皆康冉沟阕什畔⑼猓�，，还具备屏幕截图、键盘纪录、网络流量挟制等高级功效。。。


https://hackread.com/jsceal-malware-targets-millions-fake-crypto-app-ads/


3. 全球珠宝巨头Pandora遭Salesforce数据泄露


8月5日，，，全球最大珠宝品牌之一、拥有2700家门店及3.7万名员工的丹麦企业Pandora披露了一起重大数据泄露事务，，，其客户联系信息（包括姓名、生日、电子邮箱）因第三方平台Salesforce数据库遭攻击被盗，，，但密码、身份证件及财务信息未被泄露。。。据视察，，，此次事务源于威胁行为者自2025年1月甚至更早时间提倡的一连社会工程与网络垂纶攻击，，，攻击目的直指Pandora员工及效劳台职员，，，通过窃取Salesforce凭证或诱骗员工授权恶意OAuth应用程序，，，最终不法会见并下载了公司Salesforce数据库。。。攻击者身份被确以为黑客组织ShinyHunters，，，该组织现在正以果真数据为威胁向Pandora勒索赎金，，，并忠言若不支付将效仿此前Snowflake攻击事务，，，通过大规模出售或泄露数据施压。。。只管Salesforce官方强调其平台未发明已知清静误差，，，并指出客户自身清静步伐是包管数据清静的要害，，，但事务仍袒露了企业依赖第三方云效劳时的潜在危害，，，纵然平台自己清静机制完善，，，员工清静意识薄弱仍可能成为攻击突破口。。。


https://www.bleepingcomputer.com/news/security/pandora-confirms-data-breach-amid-ongoing-salesforce-data-theft-attacks/


4. PBS员工数据泄露至青少年粉丝社区


8月5日，，，美国公共广播公司（PBS）克日遭遇一起特殊的数据泄露事务，，，其员工及隶属机构共计3,997人的公司联系信息被泄露至“PBS Kids”粉丝群集的Discord效劳器上。。。本月初，，，一份包括详细小我私家及职业信息的JSON文件在Discord社区撒播，，，涉及员工姓名、邮箱、职位、时区、部分、喜欢及主管姓名等敏感内容。。。与通例数据泄露差别，，，此次事务并非出于经济利益驱动，，，而是被分享至以青少年为主的粉丝平台，，，念头更偏向“新颖感”“起义好奇”或追求同龄人中的“酷炫因素”。。。PBS讲话人证实，，，泄露数据源自内部效劳公共电视台员工专用平台MyPBS.org，，，公司已睁开周全视察并通知受影响用户，，，现在无证据批注其他系统遭入侵。。。只管目今未发明恶意使用数据的情形，，，但泄露数据在Discord社区一连撒播至本周末，，，仍引发对潜在滥用的担心。。。新闻人士指出，，，此类粉丝社区本为讨论儿童节目而设计，，，数据泄露可能吸引不须要的外部关注，，，甚至为骚扰某人肉搜索提供便当。。。


https://www.bleepingcomputer.com/news/security/pbs-confirms-data-breach-after-employee-info-leaked-on-discord-servers/


5. DaVita Dialysis遭勒索软件攻击，，，超百万患者信息泄露


8月5日，，，美国肾脏照顾护士巨头DaVita Dialysis克日披露了一起影响超百万患者的勒索软件攻击事务，，，其效劳器在2025年3月24日至4月12日时代遭未经授权会见，，，攻击者最终被乐成阻止。。。此次事务由威胁组织InterLock率先曝光，，，该组织声称将泄露1.5TB数据，，，并已将部分信息上传至泄密网站，，，与威胁内容一致。。。凭证DaVita的声明，，，泄露数据涵盖患者及医疗效劳提供者的敏感信息，，，包括姓名、地点、出生日期、社保号、康健包管详情、临床信息，，，部分患者还涉及税务识又名及支票图像。。。只管现在仅掌握南卡罗来纳州、华盛顿州、俄勒冈州、德克萨斯州和马萨诸塞州五地的起源数据，，，总计1,030,495人受影响，，，但现实波及规模预计更广，，，且该事务尚未被录入美国卫生与公众效劳部（HHS）的公共违规工具。。。值得关注的是，，，此次攻击并非DaVita首次遭遇数据清静危�； ；；；；；；�。。自2008年以来，，，该公司已报告至少七起数据泄露事务。。。


https://databreaches.net/2025/08/05/more-than-1-million-patients-affected-by-davita-ransomware-attack-those-are-preliminary-numbers/


6. 思科遭语音垂纶攻击致用户信息泄露


8月5日，，，全球网络装备巨头思科（Cisco）克日披露一因由语音网络垂纶（Vishing）攻击引发的数据泄露事务，，，攻击者通过诱骗员工获取第三方客户关系治理（CRM）系统会见权限，，，导致在Cisco.com注册用户的基本资料信息遭窃。。。事务爆发于2025年7月24日，，，思科在发明后连忙终止了攻击者对CRM系统的会见，，，并睁开视察。。。据思科声明，，，泄露信息包括用户姓名、组织名称、地点、思科分派的用户ID、电子邮件地点、电话号码及账户元数据（如建设日期），，，但未涉及组织客户的神秘信息、密码或其他敏感数据。。。公司强调，，，此次事务未影响其产品或效劳，，，其他CRM系统实例也未被波及。。。现在，，，思科已依据执法要求通知受影响用户，，，并与数据保�； ；；；；；；せ沽担�，，同时增强清静步伐，，，包括对员工举行网络垂纶攻击识别与提防的再培训。。。


https://www.bleepingcomputer.com/news/security/cisco-discloses-data-breach-impacting-ciscocom-user-accounts/