ShinyHunters泄露了40万BCD Travel客户的数据

颁布功夫 2026-06-10

1. ShinyHunters泄露了40万BCD Travel客户的数据


6月8日，勒索软件组织ShinyHunters近日在其暗网泄露网站上颁布了全球驰名商务观光公司BCD Travel的公司数据，蕴含超过30GB的压缩信息，涉及70多万条Salesforce纪录、SharePoint网站内容、内部文档、客户纪录、合同及运营谍报等。BCD Travel总部位于荷兰，是全球最大的商务观光社之一，为跨国公司和当局机构提供蕴含预约机票、酒店和租车在内的商务观光规划服务。攻击者曾赐与BCD Travel功夫，要求其在6月1日前支付赎金，不然将公开所有被盗信息。由于未能按时满足要求，ShinyHunters按打算将数据公开颁布到暗网上。据澳大利亚网络安全专家Troy Hunt分析，这次泄露涉及396,313个分歧的电子邮件地址，超过四分之一（约28%）的邮箱此前已存在于“Have I Been Pwned”数据库中。除邮箱表，泄露的数据还蕴含姓名、现实地址、电话号码、职位以及支持工单信息等敏感内容。


https://cybernews.com/security/shinyhunters-400k-bcd-travel-customers-data-online/


2. 麒麟勒索组织袭击纽约新泽西港务局协会


6月8日，臭名远扬的俄语勒索软件组织“麒麟”近日在其暗网泄露网站上颁布了纽约和新泽西港务局协会（SANYNJ）的有关信息。只管该组织在受害者条款中提供的细节很少，但宣称已“颁布”从这一重大海事会员组织窃取的数据。截至汇报颁布时，查看数据的链接已失效，因而尚不明显现实泄露的信息量及具体类别。然而，这次攻击的潜在后果可能影响深远。SANYNJ代表在纽约和新泽西港运营船舶、运输货物以及培训和雇用船埠工人的船埠运营商、远洋承运商、装卸工人及有关海洋企业。该港口是美国货物的重要门户，处置全美80%的进口表国货物，为全国约40%的人丁提供食品，并通过自有铁路系统将货物运输至中西部和加拿大。供给链专家忠告，针对海运业的沉大网络攻击可能造成严沉的系统故障，影响货物追踪和物流，导致根基商品欠缺。攻击者若未经授权接见敏感货物数据，可能篡改货运信息、粉碎起沉机和闸门等关键基础设施，甚至跟踪敏感军事货物动向。


https://cybernews.com/security/qilin-ransomware-claims-hack-of-major-new-york-new-jersey-shipping-association/


3. ServiceNow API缝隙致数据泄露风险


6月9日，近日，企业云平台ServiceNow颁布安全忠告，称其一个存在缝隙的API端点被攻击者利用，通过未经身份验证的接见缝隙，成功从部门客户事俘中查问数据，导致安全事务产生。该公司在检测到“异�；疃焙�，通过支持布告和直接支持案例向受影响客户发出忠告，但该布告仅颁布于ServiceNow客户支持登录门户后方，并未公开披露。据布告，ServiceNow于2026年6月5日对托管客户事俘利用了安全更新，该更新旨在解决一个可能允许未经身份验证的用户在某些情况下获得超出预期事俘接见权限的安全问题。具体而言，安全更新批改了API端点配置，将接见权限限度为仅限已认证用户。ServiceNow确认攻击者利用该缝隙成功查问了客户事俘中的表数据。只管公司未泄漏具体被接见的数据内容，但此类事俘通常存储敏感的企业信息，蕴含IT支持工单、员工纪录、内部文档、资产清单、安全事务汇报、工作流数据以及系统和服务的配置详情。


https://www.bleepingcomputer.com/news/security/servicenow-discloses-security-incident-exposing-customer-data/


4. 法国Tchap平台遭入侵，超13GB数据被窃


6月9日，法国敌灾数字事务局（DINUM）近日发出忠告，有黑客利用被劫持的用户帐户成功入侵了法国当局专为公共部门设计的加密通讯平台Tchap。Tchap由DINUM与法国网络安全局（ANSSI）于2018年基于去中心化的Matrix和谈合作开发，旨在为法国公共部门提供安全的即时通佩服务。在总理弗朗索瓦·贝鲁于2025年8月初强造所有公务员使用Tchap并不容使用表国利用法式进行工作沟通后，该平台的月活跃用户已超过30万，在Google Play商店的下载量突破50万。据DINUM周一泄漏，ANSSI于前一个周日检测到安全缝隙，有威胁行为者利用被盗用的用户帐户接见了这一本应安全的通讯平台。法国数字事务局已向法国数据�；せ笴NIL发出警报，由于攻击者可能接见了某些用户在对话中分享的幼我数据，导致这些信息存在泄露风险。一名威胁行为者在周末宣称对这次事务掌管，并分享了被盗文件样本。该攻击者暗示，他们通过社交工程伎俩在教育吩飕上获得了有效账户，并宣称窃取了通过法国税务局地域主管共享的PowerShell剧本泄露的硬编码LDAP痛处，以及公务员使用Tchap服务共享的超过13.5GB的文档和媒体文件。


https://www.bleepingcomputer.com/news/security/french-govt-messaging-service-breached-in-account-hijacking-attack/


5. CISA垂危要求建补Check Point VPN零日缝隙


6月9日，美国网络安全和基础设施安全局（CISA）已号令美国当局机构垂危�；て銫heck Point远程接见VPN及移动接见部署，以防备一个被麒麟勒索软件关联组织在零日攻击中利用的关键缝隙。该缝隙编号为CVE-2026-50751，允许未经身份验证的远程攻击者绕过身份验证，在指标移动接见/SSL VPN、远程接见VPN或Spark防火墙上成立远程接见VPN衔接。该缝隙仅影响配置为使用已弃用的IKEv1密钥互换和谈的事俘，以及不必要机械证书即可成立衔接并接受旧版远程接见客户端的安全网关。以色列网络安全公司Check Point于周一颁布了安全更新，并指出该缝隙已被用于自5月7日起头、在周末激增的攻击中。只管这些攻击仅导致全球“几十个”组织受害，但Check Point已将至少一路事务与麒麟勒索软件即服务（RaaS）行动联系起来。CISA将CVE-2026-50751参与其已知利用缝隙（KEV）目录，号令联国民事行政部门（FCEB）机构在6月11日前建复缝隙。


https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-check-point-flaw-exploited-by-ransomware-gangs/


6. WinRAR颁布近一年的缝隙仍被俄黑客用于攻击乌克兰


6月9日，只管补丁颁布已近一年，两个与俄罗斯结盟的网络攻击活动仍在持续利用WinRAR中的安全缝隙（CVE-2025-8088）攻击乌克兰组织。趋向科技将这两起活动别离归因于Earth Dahu（别名Gamaredon）和SHADOW-EARTH-066（别名UAC-0226）。该缝隙是一个蹊径遍历缝隙，允许攻击者通过NTFS备用数据流将文件写入解压目录之表的地位。WinRAR已于2025年7月建复该缝隙。其中，SHADOW-EARTH-066利用精心机关的RAR压缩包，内含一个钓饵PDF文档和三个暗藏在解压目录之表的ADS有效载荷。习染流程蕴含：将一个Windows快捷方式文件搁置于启动文件夹以实现悠久化，该LNK文件通过cmd.exe启动PowerShell加载器，随后使用内存中的DLL最终加载更新版本的GIFTEDCROOK。该恶意软件旨在窃取基于Chromium的浏览器及Firefox中的密码和Cookie，同时从受害推算机上网络特定扩大名的文档。数据被表泄至表部服务器后，所有恶意痕�；岜簧境愿哺侨≈ぷ儆�。Earth Dahu利用该缝隙通过HTA到VBScript的习染链传布间谍� ？�，且该习染链至少在2026年4月10日前维持活跃。据Sekoia纪录，这些攻击最终部署GammaPhish，进而检索名为GammaLoad的VBScript下载器，再提供GammaSteel等信息窃取� ？�。


https://thehackernews.com/2026/06/winrar-flaw-exploited-by-russia-aligned.html