Meta和美国两家医疗机构被起诉网络患者信息投放广告

宣布时间 2022-08-01
1、Meta和美国两家医疗机构被起诉网络患者信息投放广告

      

据媒体7月30日报道，，，，， ，，加州北区对Meta、UCSF医疗中心和Dignity康健医疗基金会提起整体诉讼，，，，， ，，指控他们不法网络有关患者的医疗数据并用于定向投放广告。。。。。。 。法院文件显示，，，，， ，，患者在Facebook和邮箱中收到了有针对性的广告，，，，， ，，这些广告在没有科学支持的情形下宣传疾病和医疗效劳。。。。。。 。Meta Pixel是一段代码，，，，， ，，可以注入任何网站，，，，， ，，以举行访客剖析、数据网络和定向投放广告。。。。。。 。凭证投诉，，，，， ，，被发明使用了Meta Pixel的33家医院仅在2020年就共收治了2600多万名患者。。。。。。 。


https://www.bleepingcomputer.com/news/security/meta-us-hospitals-sued-for-using-healthcare-data-to-target-ads/


2、ShinyHunters团伙的主要成员在拉巴特国际机场被捕 

      

媒体7月31日称，，，，， ，，塞巴斯蒂安·拉乌尔（又名Sezyo）于2022年6月1日在拉巴特国际机场被捕。。。。。。 。他是ShinyHunters团伙的主要成员之一，，，，， ，，曾入侵了数百个美国组织。。。。。。 。除了拉乌尔，，，，， ，，尚有其他4名法国住民应联邦视察局的要求接受了问讯。。。。。。 。美国现在要求以网络诓骗和网络犯法的指控将嫌疑人引渡到美国，，，，， ，，然而拉乌尔的状师拒绝了这一要求，，，，， ，，称该案件属于法国统领规模，，，，， ，，由于违法行为是由法国国民在法国举行的。。。。。。 。法国L'Obs报道，，，，， ，，嫌疑人被捕后一直被关押在Tiflet牢狱，，，，， ，，并面临着116年的羁系。。。。。。 。


https://www.hackread.com/alleged-shinyhunters-hacker-group-member-arrested/


3、Adrastea声称已入侵欧洲导弹制造商MBDA并窃取60GB数据

      

据7月31日报道，，，，， ，，Adrastea声称已入侵MBDA并窃取60 GB数据。。。。。。 。MBDA是欧洲的一家跨国导弹开发商和制造商，，，，， ，，由法国、英国和意大利主要的导弹系统公司（Aérospatiale–Matra、BAE Systems和Finmeccanica）合并而成。。。。。。 。Adrastea体现，，，，， ，，他们在公司的基础设施中发明了严重误差，，，，， ，，并已下载涉及军事项目、商业活动、条约协议以及与其它公司通讯信息的60 GB数据。。。。。。 。作为攻击的证据，，，，， ，，Adrastea宣布了一个链接，，，，， ，，包括与项目和通讯相关的内部文件。。。。。。 。现在，，，，， ，，尚不清晰关于此次攻击的细节信息。。。。。。 。


https://securityaffairs.co/wordpress/133881/data-breach/mbda-alleged-data-breach.html


4、SharpTongue使用恶意浏览器扩展窃取目的的邮件数据

      

据Volexity在7月28日报道，，，，， ，，朝鲜黑客团伙SharpTongue在基于Chromium的浏览器上安排恶意扩展程序，，，，， ，，旨在从Gmail和AOL窃取电子邮件数据。。。。。。 。据悉，，，，， ，，该团伙与一个称为Kimsuky的团伙有所重叠。。。。。。 。SharpTongue主要针对为美国、欧洲和韩国的组织事情，，，，， ，，从事涉及朝鲜、核问题、武器系统等对朝鲜具有战略意义的问题的目的。。。。。。 。在此次活动中，，，，， ，，攻击者首先从被熏染的网站手动窃取装置扩展所需的文件，，，，， ，，一旦乐成攻击目的Windows系统，，，，， ，，就会替换浏览器的首选项和清静首选项，，，，， ，，再通过VBS剧本手动装置恶意扩展SHARPEXT。。。。。。 。


https://www.volexity.com/blog/2022/07/28/sharptongue-deploys-clever-mail-stealing-browser-extension-sharpext/


5、英国Wooton Upper学校遭到Hive攻击被勒索50万英镑

      

媒体7月28日称，，，，， ，，英国贝德福德郡的Wooton Upper School遭到攻击后，，，，， ，，被勒索500000英镑。。。。。。 。攻击源于Hive，，，，， ，，该团伙已向学生和家长发送新闻，，，，， ，，称他们在数周前入侵了Wootton的系统，，，，， ，，并想法加密了Wootton所有的效劳器，，，，， ，，包括金伯利学院(Kimberley College)，，，，， ，，窃取了家庭住址、银行详细信息、医疗纪录和学生的心理评估等信息。。。。。。 。该学校认真人已确认遭到了网络攻击，，，，， ，，他们正在制订妄想来重修其IT系统。。。。。。 。现在无法确定恢复所需时间，，，，， ，，第三方建议为7到10个事情日。。。。。。 。


https://www.infosecurity-magazine.com/news/ransomware-group-500000-school/


6、ENISA宣布关于2021年重大电信清静事务的汇总报告

      

7月28日报道，，，，， ，，ENISA宣布关于2021年重大电信清静事务的汇总报告。。。。。。 。报告包括了来自26个欧盟成员国(MS)和2个EFTA国家的政府提交的168起事务报告的相关数据，，，，， ，，用户损失的总时间（通过对每个事务的用户数乘以小时数得出）为51.06亿个用户小时。。。。。。 。2021年上报的事务中有4.16%涉及OTT通讯效劳；；；；；；；被标记为恶意事务数目从2020年的4%上升到2021年的8%；；；；；；；系统故障仍在影响方面占有主导职位，，，，， ，，在2021年造成了3.63亿用户小时的损失，，，，， ，，而2020年为4.19亿。。。。。。 。


https://securityaffairs.co/wordpress/133756/reports/telecom-security-incidents-2021-enisa.html