宝马集团遭Everest勒索软件攻击

宣布时间 2025-09-19

1. 宝马集团遭Everest勒索软件攻击


9月17日 ，，，德国宝马集团遭遇Everest勒索软件组织攻击 ，，，成为8月31日捷豹路虎后不到一个月内第二个被黑的豪华汽车品牌。。 。。。。 。该组织在暗网洋葱站点宣布通告 ，，，声称窃取了宝马“要害审计文件” ，，，并设置两个倒计时钟 ，，，一个显示9月14日“录音”将不可用（剩余缺乏24小时） ，，，另一个要求公司48小时内联系谈判。。 。。。。 。宝马总部位于慕尼黑 ，，，拥有160,000名员工 ，，，在15国设30余生产基地 ，，，2024年全球产量超240万辆（中国占30%） ，，，年收入超1.42亿欧元。。 。。。。 。此次攻击涉及旗下Mini、劳斯莱斯及Motorrad摩托车部分。。 。。。。 。Everest未透露是否窃取客户数据。。 。。。。 。Everest自2021年活跃 ，，，2023年以来暗网博客列248名受害者 ，，，近12个月攻击超90名组织。。 。。。。 。宝马集团尚未回应 ，，，事务视察仍在举行。。 。。。。 。


https://cybernews.com/news/bmw-ransomware-attack-everest-claim-everest-luxury-target-jlr-trend/


2. 佛罗里达布里瓦德医疗协会遭大规模数据泄露


9月18日 ，，，总部位于佛罗里达州墨尔本的布里瓦德医疗协会1月遭遇严重数据泄露事务 ，，，影响规模波及近25万人。。 。。。。 。该机构作为外地主要医疗保健效劳提供者 ，，，于1月中旬发明系统遭入侵 ，，，经视察确认攻击者可能窃取了小我私家身份信息及受�； ；；；；；さ目到∈�。。 。。。。 。只管9月5日向缅因州总审查长办公室提交通知时未披露详细人数 ，，，但美国卫生与公众效劳部医疗数据泄露追踪系统显示 ，，，现实受影响人数高达246,711人 ，，，涵盖患者、员工及相助同伴相关敏感信息。。 。。。。 。BianLian勒索软件组织已宣称对此次攻击认真 ，，，并声称窃取内容不但包括小我私家信息与康健纪录 ，，，还涉及会计、人力资源数据库及相助方往来邮件等文件。。 。。。。 。值得注重的是 ，，，该组织自3月尾起已无果真活动纪录 ，，，现在被盗数据去向仍不明确。。 。。。。 。现在 ，，，事务视察仍在举行中 ，，，相关机构正试图追溯数据流向并评估潜在危害。。 。。。。 。


https://www.securityweek.com/nearly-250000-impacted-by-data-breach-at-medical-associates-of-brevard/


3. 俄罗斯KrasAvia航空公司疑遭网络攻击致数字效劳中止


9月18日 ，，，俄罗斯地区航空公司KrasAvia宣布声明称 ，，，其部分数字效劳因系统故障中止 ，，，成为疑似网络攻击浪潮中该国航空业遭遇的最新事务。。 。。。。 。这家总部位于克拉斯诺亚尔斯克的航司体现 ，，，专家正全力降低航班时刻表危害并尽快恢复运营。。 。。。。 。阻止外地时间周四晚间 ，，，其网站已瘫痪 ，，，在线售票暂停 ，，，旅客无法举行数字值机 ，，，但航班仍按妄想运行。。 。。。。 。该公司主要执飞中西伯利亚及蒙古航线。。 。。。。 。只管KrasAvia未明确认可网络攻击 ，，，但向外地媒体透露此次故障与俄罗斯旗舰航司Aeroflot 7月尾遭遇的故障类似。。 。。。。 。Aeroflot此前因疑似网络攻击导致严重延误和作废 ，，，亲乌克兰黑客组织“默然乌鸦”（Silent Crow）及白俄罗斯网络游击队（Belarusian Cyber Partisans）宣称对此认真 ，，，并声称窃取了航行纪录、内部通话音频及监控资料。。 。。。。 。周四 ，，，区域性Telegram频道Borus宣布截图 ，，，显示KrasAvia网页被改动 ，，，俄航及KrasAvia标识被划掉 ，，，附文“我们还没最先……” ，，，并泛起“默然乌鸦”头像图标。。 。。。。 。


https://therecord.media/russia-krasavia-airline-disrupted-suspected-cyberattack


4. SystemBC署理僵尸网络：恒久活跃的恶意流量引擎


9月18日 ，，，SystemBC署理僵尸网络自2019年起一连活跃 ，，，成为多个勒索软件团伙及犯法组织转达恶意载荷的焦点通道。。 。。。。 。该网络日均维护约1500个机械人节点 ，，，主要使用全球规模内保存未修补严重误差的商业虚拟专用效劳器（VPS）构建 ，，，其中近80%的节点来自尊型商业供应商的受熏染VPS系统。。 。。。。 。这些效劳器平均保存20个未修复的清静问题 ，，，且至少包括一个高危误差 ，，，部分案例甚至袒露161个误差 ，，，导致熏染寿命显著延伸 ，，，近40%的系统熏染时间凌驾一个月。。 。。。。 。SystemBC的焦点功效是允许攻击者通过受熏染主机路由恶意流量 ，，，并隐藏下令与控制（C2）活动以规避检测。。 。。。。 。其80余个C2效劳器不但直接毗连署理节点 ，，，还为REM Proxy、越南VN5Socks署理网络及俄罗斯网络抓取公司等客户提供分层效劳。。 。。。。 。值得关注的是 ，，，该网络与俄罗斯保存手艺关联：新熏染效劳器会下载带有俄语注释的shell剧本 ，，，强制并行运行所有SystemBC样本； ；；；；；焦点节点托管所有180个恶意软件样本。。 。。。。 。


https://www.bleepingcomputer.com/news/security/systembc-malware-turns-infected-vps-systems-into-proxy-highway/


5. PyPI使GhostAction供应链攻击中被盗的令牌失效


9月18日 ，，，Python软件基金会宣布已使9月初GhostAction供应链攻击中窃取的所有PyPI令牌失效 ，，，并确认威胁行为者未滥用这些令牌在Python包索引（PyPI）宣布恶意软件。。 。。。。 。此次事务源于9月5日GitGuardian员工报告的恶意GitHub Actions事情流（如FastUUID）试图窃取PyPI令牌至远程效劳器 ，，，另一研究职员同日发送的详情邮件因误入垃圾邮件文件夹 ，，，导致PyPI清静团队直至9月10日才启动响应。。 。。。。 。视察显示 ，，，攻击者通过修改存储库事情流 ，，，将存储为GitHub神秘的PyPI令牌发送至外部效劳器。。 。。。。 。只管乐成窃取部分令牌 ，，，但未在PyPI平台使用。。 。。。。 。GitGuardian在超570个受影响存储库中提交GitHub问题 ，，，并转达GitHub、npm及PyPI清静团队。。 。。。。 。PyPI团队随后使所有受影响令牌失效 ，，，协助项目所有者增强账户清静。。 。。。。 。值得注重的是 ，，，GhostAction攻击波及规模远超PyPI：GitGuardian预计超3.3万个神秘被盗 ，，，涉及PyPI、npm、DockerHub、GitHub、Cloudflare API令牌及AWS会见密钥、数据库凭证等 ，，，影响包括Rust、JavaScript、Go在内的多语言代码库 ，，，部分企业整个SDK产品组合遭入侵。。 。。。。 。


https://www.bleepingcomputer.com/news/security/pypi-invalidates-tokens-stolen-in-ghostaction-supply-chain-attack/


6. 韩国乐天卡遭黑客攻击 ，，，300万用户数据泄露


9月18日 ，，，韩国第五大信用卡刊行商乐天卡于9月披露重大数据泄露事务 ，，，涉及297万用户 ，，，成为今年全球最大数据泄露事务之一。。 。。。。 。金融监视院视察显示 ，，，7月22日至8月27日时代 ，，，该公司在线支付效劳器遭黑客攻击 ，，，凌驾200GB数据被窃取。。 。。。。 。泄露信息包括毗连纪录、虚拟支付代码、内部识又名及生意类型等 ，，，其中约28万用户因卡号、有用期和清静码在电阛阓景袒露 ，，，面临直接不法使用危害。。 。。。。 。乐天卡已为高危害用户启动换卡程序 ，，，阻止周三已有5.5万用户完成换卡 ，，，其余269万用户数据被评估为低敏感度 ，，，暂无需重新发卡。。 。。。。 。现在未检测到未经授权生意。。 。。。。 。事务泉源直指清静治理误差：攻击者于8月12日扫描效劳器误差 ，，，越日植入恶意代码 ，，，14-15日窃取1.7GB数据 ，，，后续通过署理Web Shell一连提取生意日志 ，，，最终2700个泄露文件中仅56%加密。。 。。。。 。乐天卡直至8月26日例行检查才发明入侵 ，，，系统袒露近两周。。 。。。。 。更令人震惊的是 ，，，该误差最早于2017年被发明 ，，，但外洋支付效劳器因会见量低被遗漏修补 ，，，形成要害清静缺口。。 。。。。 。


https://www.koreaherald.com/article/10578647