哈罗德百货披露供给链违规事务，，影响线上客户

颁布功夫 2025-09-30

1. 哈罗德百货披露供给链违规事务，，影响线上客户


9月28日，，英国奢侈品百货公司哈罗德百货近日向顾客发出忠告，，称其部门在线客户的小我信息可能因第三方供给商的IT系统缝隙被盗 。。据该公司申明，，泄露数据仅涉及姓名和联系方式等根基小我标识符，，账户密码及付款信息未受影响 。。哈罗德强调这次事务为“孤立事务”，，其内部系统未遭入侵，，且与今年5月产生的网站接见限度事务无关 。。哈罗德百货目前由卡塔尔投资局控股 。。该公司暗示，，已从第三方供给商处获悉数据窃取情况，，并立即通知受影响客户 。。供给商已确认事务已得到节制，，双方正合作采取所有必要措施，，同时已向所有有关部门传递 。。值妥贴心的是，，Scattered Spider勒索软件组织曾宣称对今年早些时辰针对哈罗德百货、、、玛莎百货及合作社的网络攻击掌管 。。这次数据泄露事务再次凸显企业供给链安全风险 。。


https://cybernews.com/news/harrods-luxury-department-store-warns-customers-of-data-breach/


2. Kido Schools遭勒索软件攻击，，8000名儿童敏感信息泄露


9月26日，，总部位于伦敦的幼儿园连锁机构Kido Schools近日遭逢勒索软件攻击，，新兴黑客组织Radiant宣称对此掌管，，并在暗网泄密网站公开了据称属于英国18所托儿所8000名学龄前儿童及其亲属的敏感信息，，蕴含儿童脸部特写图像、、、全名、、、性别、、、诞生日期、、、诞生地、、、同住人信息、、、父母姓名、、、工作地址、、、联系方式，，以及祖父母、、、其他亲戚或邻居的联系方式等 。。此外，，员工数据库也被泄露，，蕴含姓名、、、性别、、、诞生日期、、、齐全地址、、、电子邮件、、、国民保险号码、、、唯一工人ID及入职日期等小我信息 。。Radiant自称已埋伏Kido网络数周，，并宣称来自俄罗斯 。。该组织在交涉分裂后起头颁布样本资料，，目前已颁布20名儿童小我资料及50名员工小我信息，，并威胁“还会有更多” 。。�：：诳推菲繩ido“纰漏”，，并激励家长通过“参与索赔”网站对幼儿园提告状讼 。。伦敦警员厅已染指调查，，目前处于早期阶段 。。Kido Schools已通知有关部门及家长，，但未颁发公开申明 。。


https://cybernews.com/cybercrime/kido-nursery-schools-ransomware-attack-8000-children-images-compromised/


3. 日本朝日集团遭网络攻击致本土业务中断


9月29日，，日本最畅销啤酒制作商朝日集团控股有限公司（简称"朝日"）近日披露遭逢严重网络攻击，，导致其日本本土多项主题业务陷入瘫痪 。。作为占据日本啤酒市场约三分之一份额的行业巨头，，朝日占有3万名员工、、、年产量达1亿百升，，2024年预计年收入近200亿美元 。。这次攻击自早晨7时启动，，已齐全中断其订购与发货系统，，呼叫中心及客户服务台亦无法对外盛开，，对日常运营造成重大冲击 。。朝日集团在官网申明中证实，，本次网络攻击引发的系统故障仅影响日本本土业务，，目前尚未发现小我信息或客户数据外泄至外部 。。公司正全力调查中断本原并推动业务复原，，但未颁布具体复原功夫表 。。只管国际分支机构（欧洲、、、大洋洲、、、东南亚）及旗下Peroni、、、Pilsner Urquell等驰名品牌未受波及，，但本土业务滞碍已引发供给链连锁反映 。。截至目前，，尚无勒索软件团伙宣称对此掌管，，威胁行为者身份及初始攻击蹊径亦未明确 。。


https://www.bleepingcomputer.com/news/security/japans-largest-brewer-suspends-operations-due-to-cyberattack/


4. 勒索软件团伙寻求BBC记者的援手，，以攻击媒体巨头


9月29日，，自称代表Medusa勒索软件团伙的威胁行为者7月通过加密通讯工具Signal联系BBC网络安全记者乔·泰迪，，试图诱使其成为内部威胁以入侵英国公共服务广播公司网络 。。威胁者“Syn”吃嫉，，若泰迪允许Medusa接见BBC系统，，将获得赎金总额的15%作为报答，，后试图将分成比例提高至25%，，并强调成功入侵后可索取“数千万美元”赎金 。。Medusa团伙自2021年1月出现以来，，以双重勒索攻击和2023年推出的勒索门户闻名，，曾被美国CISA汇报对关键基础设施发起超300次攻击，，其主题成员常通过暗网招募“初始接见经纪人”执行攻击 。。为诱使泰迪合作，，威胁者列举过往内部人员协助攻击的案例，，并试图通过MFA轰炸（即频仍发送双重身份验证要求）迫使记者授权接见 。。然而，，泰迪未妥协，，反而联系BBC信息安全团队，，并自动堵截与机构基础设施的衔接 。。随后，，威胁者通过Signal致歉，，称“优惠活动”数日内有效，，但因记者数日未回应，，最终删除账户 。。


https://www.bleepingcomputer.com/news/security/ransomware-gang-sought-bbc-reporters-help-in-hacking-media-giant/


5. 英国15亿英镑贷款担保助力捷豹路虎应对网络攻击


9月29日，，近日，，英国最大汽车出口商捷豹路虎（JLR）因遭逢严重网络攻击导致多工厂停产、、、供给链中断后，，英国当局通过英国出口融资局（UKEF）的出口发展担保（EDG）打算，，为其提供15亿英镑贷款担保 。。该机制通过承担贸易银行贷款的大部门风险，，使JLR获得比自身在重大事务后更优厚、、、金额更大的贷款，，贷款将在五年内偿还，，专项用于支付供给商款子及复原供给链运营 。。英国贸易和业务大臣彼得·凯尔强调，，这次攻击不仅针对英国标志性汽车品牌，，更威胁到整个汽车行业及依赖其生计的从业者 。。贷款担保将支持西米德兰兹郡、、、默西塞德郡及全英技术岗位，，并通过现代工业战术及业务和谈持久支持汽车行业发展 。。据披露，，攻击严重侵扰JLR的IT系统及制作运营，，导致数据被盗，，工厂停产功夫被迫耽搁 。。自称“Scattered Lapsus$ Hunters”的黑客组织宣称对此掌管，，并在Telegram颁布JLR SAP系统内部文件截图，，宣称已部署勒索软件 。。


https://www.bleepingcomputer.com/news/security/uk-govt-backs-jlr-with-15-billion-loan-guarantee-after-cyberattack/


6. 科罗拉多州近万名NRA支持者敏感信息遭不测泄漏


9月29日，，科罗拉多州近10,000名美国全国步枪协会（NRA）支持者的姓名及家庭住址被不测颁布至网络，，通过Google搜索即可公开接见 。。据网络安全媒体调查，，该数据集源自非投机组织"美国步枪协会之友"（Friends of NRA）官网，，蕴含1.1MB的邮件列表，，纪录了2018年前后在该网站注册抽奖或服务的用户联系信息 。。泄漏原因被归罪于常见的报答配置谬误，，导致搜索引擎索引了本应保密的数据 。。钻研人员指出，，只管数据仅蕴含姓名和住址且已从前七年，，时效性有限，，但仍可能引发跟踪骚扰等风险 。。该组织作为NRA基金会的重要筹款方，，持久支持射击活动和枪械教育项目，，但这次事务露出其数据治理存在严重缝隙 。。值妥贴心的是，，2021年曾有俄罗斯关联的黑客组织"格里夫"将NRA列为攻击指标，，而NRA其时未认可安全缝隙，，并回避电子安全问题会商 。。


https://cybernews.com/security/friends-nra-data-leak-colorado/