任天堂第三方服务遭入侵，勒索组织索要200万美元

颁布功夫 2026-06-22
1. 任天堂第三方服务遭入侵，勒索组织索要200万美元


6月18日，任天堂美国公司近日证实，其内部使用的第三方员工调查平台TinyPulse遭逢数据泄露，但任天堂自有系统未被攻破，客户幼我数据及财政信息均未受影响。这次事务曝光源于勒索组织Shadowbyt3$宣称窃取了任天堂美国员工的敏感数据。任天堂在申明中强调，泄露内容仅限于通过TinyPulse网络的内部员工调查信息，涉及一幼部门员工，且大部门数据可追忆至数年前。该公司暗示正与服务提供商缜密合作解决此问题。Shadowbyt3$团伙则在其泄密网站上宣称窃取了近1GB数据，蕴含员工全名、电子邮件地址、分析及调查数据、银行对账单、含员工ID的W-9税表、职业发展打算以及2016年至2026年间的内部汇报。攻击者最初赐与任天堂48幼时交涉期限，要求支付200万美元赎金，并威胁逾期将公开数据。在后续新闻中，该组织澄清这次事务不影响任天堂游戏业务，仅涉及曾使用TinyPulse的员工群体，并进一步颁布了据称蕴含员工之间直接新闻和对话的泄露数据链接，暗示任天堂未支付赎金。


https://www.bleepingcomputer.com/news/security/nintendo-confirms-data-stolen-in-webmd-subsidiary-cyberattack/


2. ShapedPlugin付费插件遭供给链攻击


6月18日，WordPress插件开发商ShapedPlugin近日遭逢一路严沉的供给链攻击，攻击者通过其官方更新系统向付费客户推送了被习染的插件版本。受影响的是三款付费插件：Product Slider Pro、Real Testimonials Pro和Smart Post Show Pro。ShapedPlugin旗下免费产品的总活跃装置量超过40万，但这次事务仅波及上述付费产品。据Wordfence防火墙数据，后门于5月21日被注入到Pro版本构建中，6月10日出现首批用户关于恶意更新的汇报，钻研人员于6月12日从官网下载习染插件后确认入侵，供给商于6月16日公开认可事务并承诺已采取缓解措施，在验证更新版本。Wordfence分析显示，被习染的插件蕴含一个恶意加载文件LicenseLoader.php，当治理员接见后盾时，该文件会激活并衔接号令与节造（C2）服务器，下载第二阶段后门，将其假装成名为woocommerce-subscription或woocommerce-notification的虚伪插件装置，并向攻击者汇报，随后自我删除以解除痕迹。该虚伪插件在WordPress插件列表中暗藏，重要窃取以下信息：WordPress登录痛处、主流安全插件的双成分认证（2FA）密钥、wp-config.php中的数据库痛处和认证密钥、治理怨厮户详情、SMTP/邮件服务痛处，以及近三个月的WooCommerce订单数据。


https://www.bleepingcomputer.com/news/security/shapedplugin-update-flow-hacked-to-infect-wordpress-sites/


3. 加拿大永明人寿逾550万笔纪录遭暗网兜销


6月19日，一名网络犯罪分子在暗网论坛上公开叫卖一个据称蕴含超过550万笔纪录的重大数据库，该数据与加拿大最大的保险公司加拿大永明人寿（Sun Life Canada） 有关，据称将使该公司的大量客户和员工面对安全风险。该帖子近期呈此刻网络犯罪活动频仍的地下市场中，宣称数据集涵盖了与加拿大永明人寿有关的客户、员工及平台信息。加拿大永明人寿总部位于温尼伯，为约1400万客户提供服务，是北美最大的保险与财富治理公司之一。威胁行为者同时颁布了数据样本以佐证其说法，据威胁行为者颁布的清单，该数据库蕴含超过550万笔纪录，涉及宽泛的幼我与组织信息，具体蕴含：姓名、电子邮件地址、公司信息、部门名称、职位名称、地址有关数据、国度与位相信息、用户账户元数据、员工标识符、经理与审批人详情、用户权限、接见节造信息、沟通偏好及通知设置等。数据样本显示，其结构特点与Salesforce等CRM（客户关系治理）平台中存储的数据高度一致，钻研人员据此确认“数据似乎是从加拿大永明人寿Salesforce环境中提取的”。


https://cybernews.com/security/canada-life-salesforce-data-leak/


4. 埃尼法国分公司近9万B2B客户账户信息被兜销


6月19日，据称与意大利跨国能源巨头埃尼集团（ENI）法国分公司有关的客户数据库近日呈此刻网络犯罪论坛上，一名自称与Lapsus$ 网络犯罪生态系统有关联的威胁行为者在公开兜销该数据集。埃尼集团在全球62个国度运营，占有约3.2万名员工，年收入高达946亿美元。卖家宣称，该数据集蕴含约89,463条与埃尼法国公司有关的纪录，涉及客户账户及幼我资料治理数据。固然样本表表看似合法，但审查了泄露样本的钻研人员指出，由于存在沉复纪录，现实数据量可能被夸大。据分析，该数据库重要蕴含B2B账户信息，而非通常消费者能源客户纪录。泄露的数据样本蕴含：姓名、电子邮件地址、客户类型分类、账户状态、客户参考编号、公司名称、账户创建日期及上次登录功夫戳。受影响实体涵盖当局机构、大学、酒店及各类中幼企业等。只管泄露信息不蕴含支付详情或高度敏感的幼我纪录，但企业账户数据库仍可为攻击者提供贵重谍报，账户创建日期和最后登录功夫戳有助于鉴别活跃账户，而活跃账户更有可能回复诓骗性通讯，从而被用于提议高度针对性的网络垂钓攻击。


https://cybernews.com/security/eni-france-customer-data-breach/


5. 边疆航空被曝严沉缝隙，登机牌即可窃取全套隐衷


6月19日，安全钻研员“bobdahacker”近日披露，美国边疆航空（Frontier Airlines）的预约系统存在严沉安全缝隙。任何人只需凭借登机牌上明文印有的六位预约编码（PNR）和乘客姓氏，即可通过航空公司的移动API或官网“治理我的预约”页面，未经任何有效身份验证，直接获取该预约下所有乘客的齐全内部档案。这意味着，一张顺手抛弃或在社交媒体上晒出的登机派司片，就足以成为一把“全能钥匙”。据披露，通过该缝隙可获取的数据极为详尽，险些涵盖了一名搭客的全数主题隐衷。具体蕴含：齐全的家庭住址、电子邮箱、电话号码；蕴含未成年人在内的齐全诞生日期；未做任何脱敏处置的齐全护照号码、签发国及有效期；用于TSA PreCheck的已知搭客编号（KTN）及边疆航空会员号。更令人忧郁的是，支付信息也近乎“裸奔”：API返回的数据蕴含信誉卡的前六位（BIN）和后四位、持卡人姓名、有效期及齐全账单地址。


https://cybernews.com/security/frontier-airlines-data-breach/


6. 沃达丰澳大利亚网络枢纽故障致大规模中断


6月18日，澳大利亚电信运营商沃达丰（Vodafone，从属TPG Telecom）于本周四确认，因公司旗下一个网络枢纽产生技术故障，导致大量客户遭逢间歇性网络衔接问题。据网络监测平台downdetector.com数据显示，故障产生在当日早晨，峰值时段有超过8000名用户汇报无法正常使用移动网络服务。沃达丰讲话人在向路透社颁布的电子邮件申明中暗示，这次中断源于某个网络枢纽在当天凌晨突发故障，经垂危抢建，问题已得到解决，大部门服务在逐步复原。但该讲话人同时补充提醒，“由于设备必要沉新衔接，部门服务可能仍会间歇性出现问题”，用户齐全复原正常使用仍需一按功夫。目前，沃达丰未披露这次故障的具体技术原因，也未回应是否会向受影响用户提供赔偿。。随着服务逐步复原，表界关注焦点或将转向运营商若何从造度和技术层面预防类似事务再次产生，以沉建公家对电信网络靠得住性的信赖。


https://cybernews.com/security/thousands-vodafone-australia-network-disruption/