CARS24客户数据遭窃，每条线索售价千卢比
颁布功夫 2026-09-089月6日，印度大型二手车买卖平台CARS24近期曝出严沉数据泄露事务，约3100名客户的幼我信息被内部人员窃取并销售给竞争敌手及汽车经销商，每条客户线索售价约1000卢比。据The420报路，CARS24已向网络犯罪警员局报案，并在投诉中指认了五名涉案人员。泄露的数据蕴含客户姓名、手机号码、车辆具体信息、预约纪录、查抄汇报、定价信息、销售线索及其他内部业务纪录。此类敏感信息一旦落入犯法分子手中，可能被用于针对性的诳骗或网络垂钓攻击，也可能被竞争敌手用于未经授权的告白宣传，以更具吸引力的价值抢夺客户。CARS24暗示，当公司客户陆续接到来自另一家公司人员的推销电话时，才觉察到数据泄露。随后的内部调查发现，泄露的客户线索通过WhatsApp新闻进行买卖，功夫跨度从今年3月持续至8月。警方目前在调查泄露源头，并核实数据是否已被销售给其他经销商。据称，这次事务给CARS24造成的损失约达5700万卢比，但该金额尚未得到独立验证。
https://cybernews.com/news/thousands-of-cars24-records-exposed/
2. 新勒索团伙Storm攻击美国航空供给商
9月4日，近日，一个名为Storm的新兴勒索软件团伙宣称成功攻击了美国肯塔基州的航空航天供给商Star Aviation公司，并将其列入受害者名单。该团伙颁布了窃取的数据样本，蕴含技术道理图以及疑似员工的身份证件信息，以证明攻击属实。Star Aviation是一家专一商用飞机发起机线束和电子互连络统维建与测试的幼型航空航天公司，为波音和空客提供线束查抄与维建服务，并持有美国联国航空治理局核准的飞机部件维建规划及代替部件认证。该公司在航空供给链中占据关键地位，其线束系统对飞机正常运行至关沉要。这次数据泄露可能已导致敏感运营数据表泄，泄露的道理图或为攻击者提供航空系统架构图，虽无法直接用于远程攻击飞机，但结合其他谍报可对航空机构组成威胁。此表，员工身份证件的泄露也使其面对诓骗和社会工程攻击风险。Storm勒索软件组织最早于2026年8月被发现，截至9月初已造成约44至48名受害者，涉及医疗、金融、造作、科技、交通和当局等多个行业。
https://cybernews.com/security/storm-ransomware-boeing-airbus-supplier-star-aviation/
3. 康泰纳仕3280万用户数据遭售
9月7日，一个蕴含约3280万条康泰纳仕集团用户纪录的数据库在俄语黑客论坛上以1.5万美元销售。经Ransomnews审查的5000条样本显示，数据确为真实账户信息，网络于2025年9至10月，大部门此前未公开。该数据集覆盖《Vogue》《纽约客》《GQ》《WIRED》等旗下刊物，含3280万个电邮地址，部门含姓名、地址、性别、诞生日期和电话，不含密码或支付信息。卖家称此为2025年12月《连线》杂志泄露事务的齐全数据，其钟锥连线》子集约236万笔纪录，与此前公开数据吻合；渣滓约3045万条为新出现的非《连线》数据。分析批注，样本并非单一复造旧数据，其字段结构和人丁散布更切合康泰纳仕多元刊物的特点，内部一致性查抄与卖家描述根基相符，数据还通过了功夫与地址校验。账户创建日期从1999年2月至2025年10月23日，2025年9月起新增锐减，批注提取发生在9至10月，与此前事务功夫线一致。攻击手法疑与IDOR接见节造缝隙有关。卖家为诺言低的新账户，意图暗里销售，虽单价极低，但数据可用于精准垂钓、诓骗、撞库或与其他数据集关联。
https://securityaffairs.com/198628/data-breach/conde-nast-data-of-32-8-million-users-offered-for-sale-after-wired-leak.html
4. Magento零日缝隙遭利用，Adobe垂危建复中
9月7日，安全公司Sansec披露，名为“StyleSmuggler”的零日缝隙正被攻击者利用，影响所有版本Magento和Adobe Commerce。初次攻击发生于9月4日，指标系统已装置最新更新。Adobe已确认在建复，但未颁布功夫表。Magento宽泛利用于超16万网站，影响面广。攻击者通过PHP代码注入滥用模板系统，天生虚伪“付款失败”邮件触发代码执行，进而装置基于Rust的后门法式，假装成系统过程并设置cron作业实现悠久化。该后门可与C2服务器通讯，新版将流量假装成NTP和谈，通过UDP 123端口发送，并利用公共服务获取服务器IP，还会检测系统跟踪状态以预防被捕获。Sansec建议监控异常邮件激增、可疑过程和cron条款，并轮换被入侵账户凭证。Adobe打算于9月8日颁布例行安全更新，但未确认是否蕴含本缝隙补丁。在建复前，建议治理员禁用GraphQL作为一时缓解措施。
https://www.bleepingcomputer.com/news/security/magento-stylesmuggler-zero-day-exploited-to-deploy-linux-backdoor/
5. Mathspace遭攻击，超百万用户数据泄露
9月7日，在线数学进建平台Mathspace于上周末披露，其内部汇报系统Metabase遭攻击者入侵，导致超过100万名学生、教人员工及家长的数据被窃取。该公司2010年成立于悉尼，为澳大利亚、新西兰、美国和英国数千所学堂提供服务。据首席技术官Alvin Savoy泄漏，9月3日确认有未经授权人员接见了自行托管的Metabase系统，利用其中的安全缝隙获取治理员权限并下载数据。只管事务于9月确认，但攻击者早在8月10日就已入侵，并于8月27日从澳大利亚汇报数据库中实现了数据下载。这次泄露仅涉及澳大利亚和新西兰的用户，共计1,079,819人受影响，涵盖学生、教人员工及家长。所幸密码哈希值、身份验证令牌、学业纪录和成就等敏感信息未被窃取，但攻击者仍可能通过可识此外电子邮件域名将部门账户与学堂关联起来。Savoy提醒受影响用户警惕可疑账户活动，如密码沉置通知或账户详情调换。这次事务是近一个月内波及多家公司Metabase事俘的安全缝隙系列之一。威胁行为者利用Metabase SQL注入零日缝隙获取治理员权限执行攻击。ShinyHunters黑客组织被指与这些攻击有关。
https://www.bleepingcomputer.com/news/security/mathspace-discloses-data-breach-affecting-over-1-million-people/
6. 韩美容平台江南Unni遭攻击，22万用户信息泄露
9月7日，由Healing Paper运营的美容医疗平台江南Unni颁布申明，确认发生用户信息泄露事务，约22万国内表用户受到影响。9月4日，平台用于查看征询纪录的API接口出现异常接见，Healing Paper在检测到可疑活动后立即关闭了受影响的接见蹊径，但统一攻击者于9月5日尝试通过分歧蹊径再次入侵，证实其持续的攻击意图。据披露，这次信息泄露涉及总计219,665人，其中约16万用户来自韩国，4.8万来自日本，4,218人来自台湾地域。泄露的数据类别宽泛，蕴含姓名、电话号码、电子邮件地址、诞生日期、性别、居住国度或地域、社交网络服务登录ID以及用户设备信息。尤为敏感的是，征询过程中涉及的事务名称、手术名称、医生姓名、医院名称及访客姓名等医疗有关纪录也一并被泄露。Healing Paper已逐一贯受影响的用户发送通知，并允许其在30天内通过平台官网查看具体泄露了哪些幼我信息。公司同时提醒用户维持高度警惕，若收到假意江南Unni或合作医院的人员提供折扣、领导或诱导点击链接的可疑联系，切勿轻信，以防遭逢二次诳骗。
https://www.asiae.co.kr/en/article/2026090720121144488
京公网安备11010802024551号