哈罗德百货披露供给链违规事务 ，影响线上客户

颁布功夫 2025-09-30

1. 哈罗德百货披露供给链违规事务 ，影响线上客户


9月28日 ，英国奢侈品百货公司哈罗德百货近日向顾客发出忠告 ，称其部门在线客户的幼我信息可能因第三方供给商的IT系统缝隙被盗。据该公司申明 ，泄露数据仅涉及姓名和联系方式等根基幼我标识符 ，账户密码及付款信息未受影响。哈罗德强调这次事务为“孤立事务” ，其内部系统未遭入侵 ，且与今年5月产生的网站接见限度事务无关。哈罗德百货目前由卡塔尔投资局控股。该公司暗示 ，已从第三方供给商处获悉数据窃取情况 ，并立即通知受影响客户。供给商已确认事务已得到节造 ，双方正合作采取所有必要措施 ，同时已向所有有关部门传递。值妥贴心的是 ，Scattered Spider勒索软件组织曾宣称对今年早些时辰针对哈罗德百货、玛莎百货及合作社的网络攻击掌管。这次数据泄露事务再次凸显企业供给链安全风险。


https://cybernews.com/news/harrods-luxury-department-store-warns-customers-of-data-breach/


2. Kido Schools遭勒索软件攻击 ，8000名儿童敏感信息泄露


9月26日 ，总部位于伦敦的幼儿园连锁机构Kido Schools近日遭逢勒索软件攻击 ，新兴黑客组织Radiant宣称对此掌管 ，并在暗网泄密网站公开了据称属于英国18所托儿所8000名学龄前儿童及其亲属的敏感信息 ，蕴含儿童脸部特写图像、全名、性别、诞生日期、诞生地、同住人信息、父母姓名、工作地址、联系方式 ，以及祖父母、其他亲戚或邻居的联系方式等。此表 ，员工数据库也被泄露 ，蕴含姓名、性别、诞生日期、齐全地址、电子邮件、国民保险号码、唯一工人ID及入职日期等幼我信息。Radiant自称已埋伏Kido网络数周 ，并宣称来自俄罗斯。该组织在交涉分裂后起头颁布样本资料 ，目前已颁布20名儿童幼我资料及50名员工幼我信息 ，并威胁“还会有更多”。黑客品评Kido“纰漏” ，并激励家长通过“参与索赔”网站对幼儿园提告状讼。伦敦警员厅已染指调查 ，目前处于早期阶段。Kido Schools已通知有关部门及家长 ，但未颁发公开申明。


https://cybernews.com/cybercrime/kido-nursery-schools-ransomware-attack-8000-children-images-compromised/


3. 日本朝日集团遭网络攻击致本土业务中断


9月29日 ，日本最畅销啤酒造作商朝日集团控股有限公司（简称"朝日"）近日披露遭逢严沉网络攻击 ，导致其日本本土多项主题业务陷入瘫痪。作为占据日本啤酒市场约三分之一份额的行业巨头 ，朝日占有3万名员工、年产量达1亿百升 ，2024年预计年收入近200亿美元。这次攻击自早晨7时启动 ，已齐全中断其订购与发货系统 ，呼叫中心及客户服务台亦无法对表盛开 ，对日常运营造成沉大冲击。朝日集团在官网申明中证实 ，本次网络攻击引发的系统故障仅影响日本本土业务 ，目前尚未发现幼我信息或客户数据表泄至表部。公司正全力调查中断本原并推动业务复原 ，但未颁布具体复原功夫表。只管国际分支机构（欧洲、大洋洲、东南亚）及旗下Peroni、Pilsner Urquell等驰名品牌未受波及 ，但本土业务滞碍已引发供给链连锁反映。截至目前 ，尚无勒索软件团伙宣称对此掌管 ，威胁行为者身份及初始攻击蹊径亦未明确。


https://www.bleepingcomputer.com/news/security/japans-largest-brewer-suspends-operations-due-to-cyberattack/


4. 勒索软件团伙追求BBC记者的援手 ，以攻击媒体巨头


9月29日 ，自称代表Medusa勒索软件团伙的威胁行为者7月通过加密通讯工具Signal联系BBC网络安全记者乔·泰迪 ，试图诱使其成为内部威胁以入侵英国公共服务广播公司网络。威胁者“Syn”吃嫉 ，若泰迪允许Medusa接见BBC系统 ，将获得赎金总额的15%作为报答 ，后试图将分成比例提高至25% ，并强调成功入侵后可索取“数千万美元”赎金。Medusa团伙自2021年1月出现以来 ，以双沉勒索攻击和2023年推出的勒索门户闻名 ，曾被美国CISA汇报对关键基础设施发起超300次攻击 ，其主题成员常通过暗网招募“初始接见经纪人”执行攻击。为诱使泰迪合作 ，威胁者列举过往内部人员协助攻击的案例 ，并试图通过MFA轰炸（即频仍发送双沉身份验证要求）迫使记者授权接见。然而 ，泰迪未妥协 ，反而联系BBC信息安全团队 ，并自动堵截与机构基础设施的衔接。随后 ，威胁者通过Signal致歉 ，称“优惠活动”数日内有效 ，但因记者数日未回应 ，最终删除账户。


https://www.bleepingcomputer.com/news/security/ransomware-gang-sought-bbc-reporters-help-in-hacking-media-giant/


5. 英国15亿英镑贷款担保助力捷豹路虎应对网络攻击


9月29日 ，近日 ，英国最大汽车出口商捷豹路虎（JLR）因遭逢严沉网络攻击导致多工厂停产、供给链中断后 ，英国当局通过英国出口融资局（UKEF）的出口发展担保（EDG）打算 ，为其提供15亿英镑贷款担保。该机造通过承担贸易银行贷款的大部门风险 ，使JLR获得比自身在沉大事务后更优厚、金额更大的贷款 ，贷款将在五年内偿还 ，专项用于支付供给商款子及复原供给链运营。英国贸易和业务大臣彼得·凯尔强调 ，这次攻击不仅针对英国标志性汽车品牌 ，更威胁到整个汽车行业及依赖其生计的从业者。贷款担保将支持西米德兰兹郡、默西塞德郡及全英技术岗位 ，并通过现代工业战术及业务和谈持久支吃禧车行业发展。据披露 ，攻击严沉侵扰JLR的IT系统及造作运营 ，导致数据被盗 ，工厂停产功夫被迫耽搁。自称“Scattered Lapsus$ Hunters”的黑客组织宣称对此掌管 ，并在Telegram颁布JLR SAP系统内部文件截图 ，宣称已部署勒索软件。


https://www.bleepingcomputer.com/news/security/uk-govt-backs-jlr-with-15-billion-loan-guarantee-after-cyberattack/


6. 科罗拉多州近万名NRA支持者敏感信息遭意表泄漏


9月29日 ，科罗拉多州近10,000名美国全国步枪协会（NRA）支持者的姓名及家庭住址被意表颁布至网络 ，通过Google搜索即可公开接见。据网络安全媒体调查 ，该数据集源自非投机组织"美国步枪协会之友"（Friends of NRA）官网 ，蕴含1.1MB的邮件列表 ，纪录了2018年前后在该网站注册抽奖或服务的用户联系信息。泄漏原因被归罪于常见的报答配置谬误 ，导致搜索引擎索引了本应保密的数据。钻研人员指出 ，只管数据仅蕴含姓名和住址且已从前七年 ，时效性有限 ，但仍可能引发跟踪骚扰等风险。该组织作为NRA基金会的重要筹款方 ，持久支持射击活动和枪械教育项目 ，但这次事务露出其数据治理存在严沉缝隙。值妥贴心的是 ，2021年曾有俄罗斯关联的黑客组织"格里夫"将NRA列为攻击指标 ，而NRA其时未认可安全缝隙 ，并回避电子安全问题会商。


https://cybernews.com/security/friends-nra-data-leak-colorado/