Facebook用户电话号码数据库泄露，，，涉及4.19亿条纪录 ；；；；；；YouTube因侵占儿童隐私被美国FTC罚�？？？？�1.7亿美元
宣布时间 2019-09-061.Facebook用户电话号码数据库泄露，，，涉及4.19亿条纪录
研究职员发明一个存储了数亿Facebook用户电话号码纪录的数据库在网上袒露。 。。 。。。这些数据总数凌驾4.19亿条纪录，，，涵盖多个地区，，，其中包括1.33亿条美国Facebook用户纪录、1800万英国用户纪录以及5000多万越南用户纪录。 。。 。。。详细而言，，，每条纪录都包括用户的唯一Facebook ID和账户关联的电话号码。 。。 。。。由于存储这些数据的效劳器没有受密码� ；；；；；；�，，，导致任何人都可以找到并会见该数据库。 。。 。。。媒体已经对其中一些纪录举行验证，，，还发明部分纪录包括用户的姓名、性别和国家/地区位置。 。。 。。。
原文链接：
https://threatpost.com/leaky-server-exposes-419m-phone-numbers-of-facebook-users/148029/
2.韩国工业制造商DK-Lok意外泄露其企业客户的数据
vpnMentor发明韩国工业制造商DK-Lok的一个数据库可果真会见，，，导致企业内部资料及全球企业客户的信息泄露。 。。 。。。DK-Lok是一家工业供应商，，，其产品包括配件、管道、阀门和半导体调理器，，，该公司的客户遍布美国、欧洲等地区。 。。 。。。该数据库泄露了员工及客户之间的大宗邮件，，，包括电子商务订单、新闻通讯和旅馆运营商发送的电子邮件等。 。。 。。。许多电子邮件被标记为私密和神秘，，，包括与该公司的运营、产品及客户相关的信息，，，例如产品出价和报价、旅行细节和私人谈话。 。。 。。。袒露的信息还包括客户和员工的完整姓名、电话号码和用户ID等，，，涉及的客户涵盖美国、韩国、新西兰、南非、澳大利亚等国家。 。。 。。。DK-Lok尚未认可这一事务。 。。 。。。
原文链接：
https://www.zdnet.com/article/dklok-data-breach-leaked-global-enterprise-client-internal-emails/
3.YouTube因侵占儿童隐私被美国FTC罚�？？？？�1.7亿美元
谷歌及其子公司YouTube将支付创纪录的1.7亿美元罚�？？？？�，，，以解决美国联邦商业委员会（FTC）和纽约司法部长对其YouTube视频共享效劳未经怙恃赞成不法网络儿童小我私家信息的指控。 。。 。。。该息争协议要求YouTube向FTC支付1.36亿美元，，，并向纽约支付3400万美元。 。。 。。。自国会于1998年公布儿童在线隐私� ；；；；；；しǎ–OPPA）以来，，，1.36亿美元是FTC在COPPA案件中批准的最高罚�？？？？罱鸲�。 。。 。。。别的，，，协议还要求谷歌和YouTube开发、实验和维护一个允许频道所有者识别儿童导向内容的系统，，，以确保其内容切合COPPA，，，并通知频道所有者他们的儿童导向内容受到COPPA的羁系和约束，，，还要对员工举行COPPA培训。 。。 。。。
原文链接：
https://www.helpnetsecurity.com/2019/09/05/youtube-coppa-violation/
4.英国一能源公司遭语音诓骗损失24.3万美元
一家总部位于英国的能源公司被vishing诈骗活动骗走了24.3万美元。 。。 。。。vishing指的是语音垂纶诓骗，，，即通过电话举行诈骗，，，凭证The Next Web的报道，，，这一事务标记着基于AI的语音诓骗首次造成了云云高的损失。 。。 。。。犯法分子使用商业AI软件创立了一个与该公司德国母公司的老板类似的声音，，，并指示英国高管向匈牙利供应商转账24.3万美元，，，英国员工没有发明异常，，，凭证指示举行了转账。 。。 。。。犯法分子迅速将钱从匈牙利账户中转移到墨西哥和其它地方。 。。 。。。现在英国能源公司和相关职员的姓名尚未被果真，，，此项罪案仍在视察中。 。。 。。。
原文链接：
https://blog.avast.com/deepfake-voice-fraud-causes-243k-scam
5.美国新贝德福德市遭Ryuk攻击被勒索530万美元赎金
据外媒报道，，，美国马萨诸塞州新贝德福德市遭勒索软件Ryuk攻击，，，攻击者要求以价值530万美元的比特币来交流解密密钥，，，该市试图将价钱谈判至40万美元（与遭到该勒索软件攻击的其它都会赎金一致），，，但遭到拒绝。 。。 。。。由于攻击者没有提出新的要求，，，谈判因此阻止，，，该市决议实验自行恢复数据。 。。 。。。这一攻击事务爆发在7月5日星期五，，，该市市长Jon Mitchell称此次攻击中有4%的盘算机（158个事情站）受到影响。 。。 。。。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-ask-for-53-million-ransom-turn-down-400k-get-nothing/
6.凌驾60万个GPS儿童追踪器保存弱默认凭证误差
Avast研究职员发明i365-Tech公司生产的至少60万个GPS追踪器正在使用相同的弱默认密码“123456”。 。。 。。。这些追踪器常被用于跟踪儿童、老人和宠物等。 。。 。。。研究职员在30多种型号的GPS跟踪器中发明了该问题，，，所有型号共享相同的后端基础设施，，，包括云效劳器、web仪表板以及毗连到统一云效劳器的类似移动APP。 。。 。。。攻击者可以使用该默认凭证接受用户的账户，，，并跟踪佩带者的实时GPS坐标。 。。 。。。虽然用户可以更改密码，，，但研究职员发明凌驾60万个账户仍在使用默认密码。 。。 。。。
原文链接：
https://www.zdnet.com/article/600000-gps-trackers-left-exposed-online-with-a-default-password-of-123456/
京公网安备11010802024551号