【火绒安全周报】某老板因收陌生压缩包被盗72万元/雅马哈37GB数据遭泄露

01

美国核研究实验室员工数据被窃取

近日，爱达荷国家实验室 (INL) 确认遭受了网络攻击。黑客声称获取了数十万员工、系统用户和公民的详细信息，其中包含姓名、电话号码、物理地址等。INL是美国能源部运营的核研究中心，拥有五千多名原子能、综合能源和国家安全领域的专家。目前，INL已采取措施保护员工数据，并与联邦执法机构合作进行调查。

相关链接：

https://www.freebuf.com/news/384533.html

02

某老板因接收陌生压缩包文件被盗72万元

据报道，淮安一名陆老板收到了一个陌生好友发来的压缩包文件，打开后发现没有内容，于是将其删除，但几天后发现自己的账户被转走了72万元。经调查，该压缩包内携带了木马程序，成功入侵了陆老板的电脑，并远程操控电脑发送转账消息给公司出纳。目前，警方已成功追回了全部款项。

相关链接：

https://www.163.com/dy/article/IK8M0SM80511A5GF.html

陌生文件勿轻信，先查后杀再使用

03

雅马哈37GB数据遭泄露

近日，雅马哈发动机菲律宾摩托车制造子公司遭到勒索软件攻击，导致员工个人信息泄露。INC勒索软件团伙声称对此次攻击负责，并泄露了从雅马哈子公司窃取的数据，其中包括约 37GB 的员工身份信息、备份文件、公司和销售信息等数据。目前，该公司已报告安全事件给菲律宾当局，并与外部安全公司合作进行恢复工作。

相关链接：

https://www.freebuf.com/news/384303.html

04

新生儿信息遭泄露，13人被抓

近日，济南多名新生儿父母接到了推销电话，疑似个人信息泄露。网警跟踪调查发现，山东某文化有限公司及其工作人员非法获取孕妇和新生儿信息并进行出售。警方抓获了涉案人员，并查获了大量个人信息。同时，警方还追查到为其提供个人信息的机构和席某倒卖个人信息的下家。目前，所有涉案人员均已被处罚。

相关链接：

https://hackernews.cc/archives/47158

想打人.gif

05

迪拜环球港务集团遭到网络攻击

据报道，迪拜环球港务集团因遭遇网络攻击，导致澳大利亚多个大型港口的正常货运遭到破坏。迪拜环球港务集团是澳洲当地第二大港口运营商，被攻击后，大约3万个不同重要性和价值的集装箱一直没有被移动，预计损失达数百万美元。在发现受到黑客攻击后，该公司立马切断了网络，关闭了四大港口，同时启动了应急计划，并与网络安全专家合作，测试恢复正常业务运营所需的关键系统。

相关链接：

https://www.anquanke.com/post/id/291361

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。