伯明翰中学数据泄露事务：：：数百学生敏感信息露出

颁布功夫 2025-09-12

1. 伯明翰中学数据泄露事务：：：数百学生敏感信息露出


9月10日， ，，伯明翰都铎格兰奇中学近期产生一路严重数据泄露事务， ，，影响7至11年级（11-16岁）数百名学生。。。据学堂向家长发送的邮件及后续申明， ，，泄露源于一份蕴含学生姓名、、性别、、诞生日期及父母联系方式的电子表格被谬误共享。。。该表格本用于流感疫苗接种赞成流程， ，，但家长点击邮件链接后可直接下载， ，，导致敏感信息露出。。。事务产生于本地功夫9月8日9:50至9:59期间， ，，仅能通过学堂Bromcom内联网接见该表格的人员可见。。。据当局统计， ，，该校共有1198名学生， ，，但这次泄露具体涉及7-11年级学生数据。。。受害家长反映， ，，电子表格纪录了"整个学堂的信息"， ，，引发对孩子身份偷窃、、诳骗等安全风险的忧郁。。。学堂在申明中暗示已采取垂危措施：：：立即联系治理信息系统（MIS）提供商撤回并删除泄露信息， ，，要求收到表格的家长尽快删除数据， ，，并向信任数据�；す倩惚ㄊ挛�。。。数据�；す僬鞑槲ス嫦附�， ，，必要时将联系英国信息专员办公室（ICO）， ，，同时制订预防措施预防类似事务复发。。。


https://www.theregister.com/2025/09/10/birmingham_school_data_blunder/


2. AsyncRAT利用ConnectWise ScreenConnect窃取凭证和加密钱币


9月11日， ，，网络安全公司LevelBlue披露了一路利用合法远程治理工具ConnectWise ScreenConnect提议的高阶无文件攻击活动。。。该攻击通过度阶段剧本执行， ，，最终部署AsyncRAT远程接见木马， ，，实现敏感数据窃取与悠久化节制。。。攻击者首先利用垂钓邮件假装成财政/贸易文件， ，，诱导受害者下载被木马习染的ScreenConnect装置法式。。。一旦装置， ，，攻击者通过ScreenConnect获取远程接见权限， ，，并启动键盘纪录活动执行VBScript有效负载。。。该剧本通过PowerShell从攻击者节制的服务器下载两个外部载荷：：："logs.ldk"（DLL文件）和"logs.ldr"（混合组件）。。。DLL文件掌管将VB剧本写入磁盘， ，，并利用打算工作假装成"Skype更新法式"， ，，在每次系统登录时自动执行， ，，实现荫蔽悠久化。。。进一步分析显示， ，，PowerShell剧本将"logs.ldk"加载为.NET法式集， ，，并传入"logs.ldr"作为参数， ，，最终执行AsyncRAT的主题有效负载"AsyncClient.exe"。。。该木马具备多项高危职能：：：纪录击键、、窃取浏览器痛处、、采集系统指纹、、扫描加密钱币钱包， ，，并通过TCP套接字将数据回传至C2服务器。。。


https://thehackernews.com/2025/09/asyncrat-exploits-connectwise.html


3. Vyro AI数据泄露， ，，数百万用户可能受到影响


9月10日， ，，安全钻研人员发现， ，，巴基斯坦AI公司Vyro AI因未受�；さ腅lasticsearch实例泄露116GB用户日志， ，，涉及三款热点利用：：：Google Play下载量超1000万次的ImagineArt、、超10万次下载的Chatly及月接见约5万次的Chatbotx。。。该公司宣称总下载量超1.5亿次， ，，每周天生350万张图片。。。泄露数据涵盖2-7天的出产与开发日志， ，，蕴含用户AI提醒、、身份验证令牌、、用户代理等敏感信息。。。该数据库自2月中旬被物联网搜索引擎收录， ，，可能已被攻击者发现数月。。。这次泄露风险显著：：：攻击者可利用令牌劫持用户账户， ，，接见谈天纪录、、天生图像， ，，甚至滥用AI代币进行犯法买卖；用户与AI的私密对话可能露出从未公开的敏感内容。。。例如， ，，ImagineArt的3000万活跃用户数据若被利用， ，，将导致大规模账户收受风险。。。


https://cybernews.com/security/ai-chatbots-vyro-data-leak/


4. Allegis Group遭Everest勒索攻击， ，，百万级客户数据泄露


9月10日， ，，全球最大人才治理集团之一、、年收入近100亿美元的Allegis Group近日遭逢Everest勒索软件团伙攻击。。。该团伙在暗网博客上宣称获取了Allegis内部文件及客户名单， ，，并颁布两张Excel文档截图作为证据， ，，其中一张蕴含13.5万条客户信息：：：姓名、、邮箱、、电话， ，，另一张蕴含多达42.6万条类似数据。。。此类信息可能被利用进行网络垂钓攻击。。。Everest团伙与俄罗斯关联， ，，自2021年活跃以来已成为最疯狂的勒索组织之一。。。据暗网监控工具Ransomlooker统计， ，，该团伙从前12个月攻击了超百个组织， ，，分批泄露数据是其典型施压伎俩， ，，旨在迫使受害者支付赎金。。。Allegis旗下占有Aerotek、、TEKsystems、、MarketSource等多家专业人才治理子公司， ，，服务网络覆盖全球。。。只管公司已回应称将更新进展， ，，但攻击者提及的“种类繁多的小我文档”尚未公开样本， ，，潜在风险可能远超已曝光的联系信息。。。


https://cybernews.com/security/allegis-group-data-breach-claims/


5. Akira勒索软件团伙利用SonicWall缝隙提议新一轮攻击


9月11日， ，，Akira勒索软件团伙正积极利用CVE-2024-40766这一已存在一年的严重接见节制缝隙， ，，对未修补的SonicWall SSL VPN设备提议攻击。。。该缝隙允许未经授权的资源接见， ，，甚至可能导致防火墙崩溃。。。SonicWall早在2024年8月便颁布了补丁， ，，并强调更新时需为本地治理的SSLVPN账户用户重置密码， ，，但部门组织未彻底执行补救措施， ，，导致威胁行为者仍能利用露出的痛处配置多成分身份验证（MFA）或基于功夫的一次性密码（TOTP）系统， ，，进而获取接见权限。。。澳大利亚网络安全中心（ACSC）于2025年9月发出警报， ，，指出澳大利亚境内针对该缝隙的自动利用活动显著增长， ，，并明确将Akira勒索软件与SonicWall SSL VPN攻击关联。。。网络安全公司Rapid7也观察到类似趋向， ，，以为攻击激增可能与不齐全的补救措施有关， ，，具体入侵伎俩蕴含利用默认用户组的宽泛接见权限进行身份验证， ，，以及通过SonicWall设备上虚构办公室门户的默认公共接见权限执行攻击。。。


https://www.bleepingcomputer.com/news/security/akira-ransomware-exploiting-critical-sonicwall-sslvpn-bug-again/


6. LNER第三方供给商遭网络攻击致乘客数据泄露


9月11日， ，，英国列车运营商伦敦东北铁路公司（LNER）于9月10日确认， ，，其第三方供给商遭逢网络攻击， ，，导致部门乘客的联系方式及过往行程数据泄露， ，，但未涉及财政信息、、密码或支付卡数据。。。LNER强调， ，，其列车服务、、售票系统实时刻表均正常运行， ，，并已与网络安全专家和有关供给商合作调查事务全貌， ，，同时联系英国信息专员办公室以评估是否切合《通用数据�；ぬ趵罚℅DPR）的汇报要求， ，，若保险措施不及可能面对�？？？�。。。泄露的小我数据可能被用于构建具体小我画像， ，，进而提议垂钓攻击， ，，如通过电子邮件、、短信、、电话或WhatsApp诱骗用户提供财政或小我信息。。。LNER已督促乘客对不测通讯维持警惕， ，，尤其涉及小我信息要求的邮件或信息， ，，切勿等闲回复。。。公司暗示将高度器重此事， ，，持续与专家合作并采取保险措施， ，，后续将提供更多更新信息。。。


https://hackread.com/uk-rail-operator-lner-cyber-attack-passenger-data/