相关链接 IBM：数据泄露平均成本488万美元，增幅高达10% 2024年，全球数据贩卖、勒索攻击等黑产事件大幅上升 在数字化转型的大潮中，数据已成为企业最宝贵的资产之一。然而，随着数据量的爆炸性增长，数据泄露的风险也在日益加剧。近日，IBM发布的《2024年数据泄露成本报告》为全行业敲响了警钟，而国内网络安全行业同样面临着数据泄露带来的巨大挑战。 IBM发布的《2024年数据泄露成本报告》指出，一场数据泄露的平均成本从2023年的445万美元飙升至2024年的488万美元，增幅达10%，创下新…

各国在半导体、人工智能等核心技术上的霸权争夺正在升温，技术泄露造成的损害不断加大。调查发现，韩国与半导体和显示器相关的事件比例显着增加，为过去五年来事件数量最高的。去三年，半导体、显示器等核心技术泄露造成的损失增加了6-7倍。韩国警察厅指出必须采取措施保护国家技术资产。 根据韩国国民力量党议员、国会科学技术信息广播通信委员会委员、警察厅提交的数据，过去5年技术泄露案件数量为539起，其中海外泄密事件78起，国内泄密事件461起。 特别是韩国境外技术泄露犯罪不断增多。过去5年技术泄露案件数量总共有…

近日，上海市网信办接到线索，反映属地某医疗科技公司所属系统存在网络安全漏洞，致使系统大量个人信息数据发生泄漏被境外IP访问窃取。针对这一问题线索，上海市网信办立即赴涉事企业开展现场核查。经查实，该企业的确存在数据泄漏问题，暴露出公司未能履行好网络安全、数据安全保护义务，上海市网信办依据《数据安全法》对该公司予以立案调查。 通过调查核实，涉事医疗科技公司为民营医疗机构，主要从事医疗领域教育培训的技术开发服务，涉事系统为该企业内部生产测试系统，部署于云服务平台，系统数据库内存储大量个人信息数据，包含…

2024年年初，Dark Angels勒索组织干了一票大的，勒索了某世界财富50强公司，获得了令人为之震惊的超高收益——7500万美元（约 5 亿 4000 万人民币），高于目前所有已知的赎金金额。 加密情报公司 Chainalysis 进一步证实了这一破纪录的支付方式，并在 X 平台上发布了推文。仅凭这一单产生的收益，Dark Angels勒索组织在2024年的净利润足以秒杀全球绝大部分网安上市公司，黑产的疯狂程度再一次被刷新。 一、2024年黑产事件持续攀升 Dark Angels勒索组织的…

黑客Intel Broker称思科发生重大数据泄露，涉及Verizon、AT&T、微软等全球多家大厂的源代码、机密文件和登录凭证。 这些被窃取的数据现已在Breach Forums论坛上出售，以换取加密货币门罗币（XMR）。 2024年10月14日，黑客Intel Broker在网络犯罪平台Breach Forums上表示已经入侵思科，数据泄露发生在2024年10月10日，他们通过这次入侵获取了大量来自思科系统的敏感信息。 01 被盗了什么？ 据Hackread研究团队报道，Intel …

WebRAY安全服务团队定期针对敏感数据泄露、热点资讯、热点技术、热点漏洞、威胁攻击等情况进行跟踪整理与监测分析，本周总体情况如下： 本周内共发现暗网数据贩卖事件218起，同比上周上升8.46%。本周内贩卖数据总量共计75973.7万条；累计涉及10个主要地区，主要涉及8种数据分类，数据泄露来源地区分布情况如图1所示。 本周内泄露数据涉及贸易、服务、金融等多种类型数据，具体占比如图2所示。 近期勒索活动频繁，由于勒索导致的数据泄露事件危害严重，需加强防范；本周内出现的安全漏洞以GitLab权限绕…

万豪国际已同意支付 5200 万美元，作为和解协议的一部分，该协议泄露了全球超过 3.44 亿客人的信息。 据联邦贸易委员会 （FTC） 称，这家总部位于马里兰州贝塞斯达的酒店公司还同意加强其数据安全并解决导致 2014 年至 2020 年间发生三起重大违规行为的问题。 监管机构表示，万豪国际及其子公司喜达屋酒店及度假村将不得不实施“强大的信息安全计划以解决费用”。 在同时进行调查后，FTC 和 49 个州和哥伦比亚特区的总检察长分别宣布了与万豪的和解协议条款。 据 FTC 消费者保护局局长塞缪…

2024年第三季度，发生多起数据泄露事件，主要涉及银行、电商、消费金融、保险、快递等多个行业，重大数据泄露事件再次敲响了警钟，提醒我们信息安全无小事，必须高度重视并采取有效措施加以防范。 这些事件，不仅暴露了企业在数据保护方面的薄弱环节，也对个人隐私保护构成了严重威胁。为此，安全419梳理了2024年度第三季度公布或报道的重大数据安全及个人信息泄露相关事件，且根据近期发布的多份数据泄露风险态势报告，做如下趋势分析，以警示各方重视信息安全防护，提升数据安全意识和防范能力。 数据泄露事件成本激增 攻…

美国金融支付服务巨头 MoneyGram 证实，黑客在 9 月底的一次大型网络攻击中窃取了客户的个人信息和交易数据。 MoneyGram 在一份声明中表示，在 9 月 20 日的网络攻击期间，未经授权的第三方“访问并获取”了客户数据。 这家点对点支付公司上月底宣布，它“正在经历网络中断，影响了与我们许多系统的连接”。中断持续了整整一周，MoneyGram 的网站和应用程序下线。 这家为 200 多个国家/地区的 5000 多万人提供服务的公司也承认发现了网络安全问题，但很快表示它正在迅速恢复“关…

黑客声称一周内发生了两次针对戴尔（Dell）的数据泄露事件。首先戴尔超过一万条员工记录被盗；而后内部系统遭破坏，机密数据泄露。据悉戴尔已经在调查9月19日第一起事件。 第一次数据泄露在9月19日，Hackread报道，使用别名“grep”的黑客在臭名昭著的黑客和网络犯罪平台Breach Forums上声称：科技巨头戴尔发生了“轻微”数据泄露，超过一万（10,863）条员工记录被盗。黑客声称，违规行为发生在本月早些时候。 9月22日，这名grep黑客发布声明，透露戴尔公司遭受了又一次重大的安全漏洞…