每日安全简讯(20240415)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 攻击者声称泄露加拿大零售连锁店Giant Tiger的数据

一名攻击者公开声称对加拿大零售连锁店Giant Tiger的数据泄露事件负责，并在黑客论坛上泄露了280万条记录，他们声称这些记录属于Giant Tiger的客户，并且包含超过280万个唯一的电子邮件地址、姓名、电话号码和实际地址。一位相关发言人没有确认泄露数据的真实性，但表示该事件可能是由于第三方供应商的安全问题而导致。

https://www.bleepingcomputer.com/news/security/hacker-claims-giant-tiger-data-breach-leaks-28m-records-online

---

2 布拉德福德-斯科特数据公司遭遇数据泄露事件

总部位于美国的科技公司布拉德福德-斯科特数据公司（Bradford-Scott Data Corporation）经历了数据泄露事件。据该公司称，43000人的敏感信息被曝光。泄露的信息包括：名字、社会安全号码、其他变量数据。2023年7月2日，该公司在其网络中发现了异常活动，并开始调查该事件。该公司了解到，攻击者在2023年5月19日至5月28日期间从其网络获取了特定文件。Bradford-Scott Data对该事件进行了审查，并于2023年12月完成了事件调查。该公司声称已经对可能受影响的信息进行了全面审查，并将该事件报告给了联邦执法部门。

https://cybernews.com/news/bradford-scott-data-breach

---

3 德克萨斯州沃斯堡县的政府机构遭受Medusa勒索组织攻击

德克萨斯州塔兰特县的一个政府机构，确认已成为Medusa勒索组织攻击的受害者。3月 21日，攻击者针对塔兰特县评估区（TAD）进行攻击，影响了该机构的一些系统，并使其部分数据无法访问。TAD表示，已经确定存在未经授权访问其网络，这导致了少量个人信息的潜在泄露。调查已经确定，不到300个受法律保护的个人信息受到了这一事件的影响。TAD没有透露勒索组织泄露了哪些信息，但Medusa勒索组织威胁支付100000美元的赎金。

https://cybernews.com/news/texas-tarrant-county-medusa-ransomware-attack

---

4 纽约大都会癫痫基金会受到勒索软件攻击

纽约大都会癫痫基金会（EFMNY）表示，网络攻击影响了其部分网络，使某些系统被加密。该攻击者采取典型的双重勒索手段：犯罪分子首先窃取数据，然后在受害者的机器上对其进行加密，并威胁说如果其要求得不到满足，就会泄露数据。目前尚未出现勒索组织在其数据泄露网站中将该基金会列为受害者。

https://cybernews.com/news/epilepsy-foundation-ransomware-attack

---

5 加拿大在线汽车经销商EBlock遭受网络攻击

在线汽车拍卖公司EBlock遭受网络攻击，导致其业务部门暂时无法访问并泄露了客户的个人信息。这家总部位于加拿大多伦多的在线汽车经销商表示，未经授权的攻击者访问了传统ABS Auto Auctions基础设施的特定区域。涉及的个人信息包括：出生日期、社会安全号码、驾照、银行帐号、银行路由号码。

https://cybernews.com/news/eblock-hit-by-cyberattack

---

6 研究人员称LockBit勒索组织可能更名为DarkVault

研究人员称，LockBit勒索组织似乎正计划更名为DarkVault。研究人员在查看DarkVault最近推出的网站时，发现其网站的一些部分存在与LockBit网站相似的元素，这可能是由于攻击者的失误而导致。在某一时刻，LockBit一定意识到了这个错误，现在DarkVault网站中与Lockbit相似的元素都已经消失了。目前DarkVault网站中尚未列出受害者列表。

https://cybernews.com/news/lockbit-dark-vault-rebrand

---