NIST颁布援手医疗机构部署PACS的安全指南；iSofH的数据库泄露1200万个病历后遭meow攻击

颁布功夫 2020-12-24

1.Nintendo数据泄露，揭示曾雇佣黑客为其工作


1.jpg


Nintendo再次产生严沉的数据泄露事务，揭示曾雇佣黑客为其工作。这次泄露的数据仍是首先呈此刻4chan论坛上，蕴含与Switch的开发有关的文件，例如Switch早期的设计参数，好比使用1G内存、480P分辨率的摄像头、兼容3DS游戏、能够通过Miracast投屏等。此表，这次泄露还揭示了任天堂曾雇佣驰名的3DS黑客为其工作，甚至还造订了一份公关打算，以解决在发现该雇佣关系后若何处置公家反映。


原文链接：

https://www.videogameschronicle.com/news/nintendo-has-reportedly-suffered-another-major-data-leak-now-related-to-switch/


2.iSofH的数据库泄露1200万个病历后遭meow攻击


2.png


钻研人员发现越南医疗技术公司iSofH的数据库泄露1200万个病历，随后遭到了meow攻击。iSofH为18家医疗机构提供电子病历和医院治理软件，这次泄露了4GB数据，涉及到约80000名患者和医护人员，蕴含姓名和诞生日期、邮件地址、电话号码、护照具体信息、信誉卡号、病历以及最近的查抄了局和诊断。该数据库在被发现后的第三天遭到了meow攻击，部门数据被删除。


原文链接：

https://www.infosecurity-magazine.com/news/leaky-server-12m-medical-records/


3.纽约州劳工部遭到垂钓攻击，涉及10万多个邮箱


3.png


纽约州劳工部遭到垂钓攻击，涉及10万多个邮箱。黑客假意纽约州劳工部向受害者发送带有该州官方徽标的电子邮件，称通过激活其帐户可获得600美元的COVID救助金。邮件中蕴含指向伪造成官网的垂钓网页的链接，并要求受害者填写姓名、地址、诞生日期、社会保险号和驾驶证号码的表格，以窃取居民信息。Abnormal的钻研人员称，这次垂钓活动已成功攻击了超过10万个电子邮箱。


原文链接：

https://www.infosecurity-magazine.com/news/phishers-spoof-new-york-department/


4.Roanoke大学遭到网络攻击导致开学推迟一个月


4.png


美国Roanoke大学遭到网络攻击，导致开学推迟一个月。该校颁布申明称，其于12月12日遭逢了网络攻击，随后他们关关了IT系统以阻止攻击的舒展。只管该学堂没有具体注明他们遭到的攻击的类型，但凭据颁布的信息，这可能是一次勒索软件攻击。目前，Roanoke暗示他们已经将文件复原到“Z:”和“X:”共享驱动器中，并且没有任何用户数据迷失。


原文链接：

https://www.bleepingcomputer.com/news/security/roanoke-college-delays-spring-semester-after-cyberattack/


5.FBI颁布以COVID-19疫苗为钓饵的诳骗活动的警报


5.png


FBI颁布了以COVID-19疫苗为钓饵的诳骗活动的警报。FBI忠告在该攻击活动中，黑客利用公家对COVID-19疫苗的兴致来造订各类诳骗活动以获取幼我身份信息（PII）和金钱。这些诳骗活动蕴含提前支付预付款可在早期获得疫苗，在付款后可接种疫苗或参与期待名单，以及提供运送疫苗的服务。目前，美国司法部已关关了两个假意了开发COVID-19疫苗的Moderna和Regeneron生物技术公司的网站。


原文链接：

https://www.bleepingcomputer.com/news/security/fbi-warns-of-ongoing-covid-19-vaccine-related-fraud-schemes/


6.NIST颁布援手医疗机构部署PACS的安全指南


6.png


NIST颁布了援手医疗机构部署�；ね计娴岛屯ㄑ断低常≒ACS）的安全指南。PACS是复杂的医疗服务交付组织（HDO）环境的一部门，确保PACS安全涉及到资产治理、接见节造、用户标识和身份验证、数据安全、安全持续监控、响应打算和复原，PACS中的缝隙可能会影响患者和HDO。该指南结合了公家和其他利益有关者的反馈定见，提供了更全面的安全解决规划。


原文链接：

https://www.helpnetsecurity.com/2020/12/23/healthcare-securing-pacs/