NexOpt 30万辆汽车和数百万次行程信息遭曝光

颁布功夫 2025-04-10

1. NexOpt 30万辆汽车和数百万次行程信息遭曝光


4月9日 ，车辆跟踪服务提供商NexOpt ，一家总部设于德国、在美国和奥地利设有处事处的公司 ，近期产生数据泄露事务 ，露出了商用和乘用车的敏感实时和汗青行驶数据。NexOpt一向宣称“保障最大水平的数据安全” ，然而Cybernews钻研团队发现 ，车队经理的数据被比预期更宽泛的受多接见。不安全的 Nexopt Kibana 事俘泄露了大量客户具体信息 ，蕴含车辆鉴别号、实时船舶和车辆地位等 ，泄漏的事俘蕴含近1TB数据 ，其中部门似乎出于开发主张天生。在屡次尝试联系NexOpt和有关CERT后 ，露出的事俘已被关关。Cybernews信息安全钻研员指出 ，这次泄密事务给有关各方带来各类危险 ，数据可能被用于贸易谍报网络 ，甚至组织现实世界的犯罪活动。这次泄露露出了数百万条贸易行程信息 ，可能还蕴含一些非贸易行程信息 ，受影响的数据似乎来自超过 30 万辆独立车辆。泄露的数据蕴含车辆鉴别号码、NexOpt 设备 IMEI 标识符、车辆移动数据、行程启程地、主张地数据、航路、车辆燃油或电量数据以及驾驶员座椅数据等。由于 VIN 号码可用于鉴别更多车辆信息 ，蕴含车主信息 ，这增长了数据泄露的严沉性。


https://cybernews.com/security/nexopt-data-leak-exposes-locations-vehicles/


2. 工业技术造作商Sensata Technologies遭勒索软件攻击


4月10日 ，Sensata Technologies是一家占有超过19,000名员工的工业技术公司 ，上一财年营收近40亿美元 ，专一于为汽车、沉型车辆和越野车、工业和航空航天市场出产传感器、电气�；ぴ推渌ぞ�。上周日该公司遭逢勒索软件攻击 ，其系统遭逢严沉粉碎。Sensata随即联系了法律部门。公司在8-K文件中泄漏 ，这次事务临时影响了其运营 ，蕴含运输、收货、造作出产以及其他各类支持职能。只管公司已采取一时措施以复原部门职能 ，但全面复原的具体功夫表尚不明确。该公司于周三向美国证券买卖委员会（SEC）传递了这一事务 ，并忠告投资者 ，因勒索软件攻击 ，公司官员被迫关关其网络。初措施查显示 ，有文件从公司环境中被盗。Sensata暗示 ，网络安全专家在全力协助复原工作 ，并致力鉴别被盗文件 ，以便实时通知有关人员。只管公司暗示不以为这次攻击会对本季度的财政情况产生沉大影响 ，但也指出这可能会凭据复原了局而有所变动。截至周三晚上 ，尚未有任何勒索软件团伙认可对这次事务掌管。


https://therecord.media/sensata-technologies-ransomware-attack


3. Grandoreiro地理围栏网络垂钓攻击对准拉美地域


4月9日 ，一场针对拉丁美洲用户的网络垂钓活动正肆虐 ，其主题是臭名远扬的银行木马Grandoreiro ，该木马以窃取敏感财政数据著称。2月19日至3月14日期间 ，钻研人员把稳到有关网络垂钓活动激增 ，且迹象批注活动仍在持续。Grandoreiro已存在多年 ，不休改进以维持当先职位 ，旨在窃取银行凭证、监督用户活动并授予攻击者远程接见权限。这次攻击活动中 ，地理围栏技术尤为引人瞩目 ，恶意软件在运行前会查抄受害者IP地址以确定其地位 ，若用户不在指标拉丁美洲国度/地域 ，恶意软件便会终场执行 ，这使得攻击越发集中 ，削减了不用要的曝光 ，并援试熹躲过全球安全监控。习染始于一个垂钓页面 ，诱骗受害者点击链接或下载虚伪PDF文档 ，该文件实为蕴含Grandoreiro加载法式的压缩包。一旦文件被提取并打开 ，恶意软件便会向ip-apicom发送要求以确定用户地理地位 ，并凭据了局决定是否持续攻击。此表 ，Grandoreiro还通过向dns.google发送要求来预防本地DNS查问 ，绕过基于DNS的阻止机造。


https://hackread.com/grandoreiro-strikes-geofenced-phishing-attacks-latam/


4. AkiraBot垃圾邮件活动威胁幼型企业网络安全


4月9日 ，网络安全钻研人员发现了一种由“AkiraBot”驱动的新型垃圾邮件活动 ，该机械人专门针对幼型企业网站发送定造的促销信息。自2024年9月以来 ，AkiraBot已成功向至少80,000个网站发送垃圾邮件联系表单和谈天幼工具 ，指标网站数量超过400,000个。AkiraBot利用OpenAI的GPT-4o-mini等人为智能说话模型 ，分析网站内容并天生个性化信息 ，推广诓骗性SEO服务 ，使尺度垃圾邮件过滤器更难检测和拦截。该活动重要针对使用Shopify、GoDaddy、Wix和Squarespace等热点建站平台的中幼型企业。这些平台因其易用性而广受中幼企业青睐 ，却也成为了垃圾邮件发送者的指标。AkiraBot具备多种恶意活动能力 ，蕴含创建AI天生的新闻、绕过验证码�；ぁ⒍宰加仔推笠狄约笆褂么硗缭し兰觳�。该工具通过FastCaptcha和NextCaptcha等工具 ，甚至把持浏览器属性来仿照合法用户的行为 ，从而糊弄验证码系统。此表 ，AkiraBot还使用代理服务将其流量路由到分歧的IP地址 ，以预防被基于网络的�；ご胧├菇�。


https://hackread.com/akirabot-abuses-openai-api-spam-website-contact-forms/


5. 黑客利用EC2托管网站中的SSRF缝隙窃取AWS凭证


4月9日 ，F5 Labs钻研人员发现一项有针对性的网络活动 ，该活动利用AWS EC2事俘上托管的网站中的服务器端要求伪造（SSRF）缝隙 ，提取EC2元数据 ，其中可能蕴含来自IMDSv1端点的IAM痛处。攻击者借此提升权限 ，接见S3存储桶或节造其他AWS服务 ，可能导致敏感数据泄露、把持和服务中断�；疃加�3月13日 ，于3月15日至25日期间升级为全面攻击。攻击者利用SSRF缝隙 ，远程查问内部EC2元数据URL并接管敏感数据。由于易受攻击的事俘在IMDSv1上运行 ，攻击者可检索蕴含IAM凭证在内的元数据。IMDSv1已被更安全的IMDSv2取代 ，后者需会话令牌进行身份验证。攻击者轮换查问参数名称和子蹊径 ，显示其系统性窃取敏感数据的步骤。F5 Labs在2025年3月的威胁趋向汇报中强调了这些攻击 ，并指出旧缝隙仍具高度针对性 ，40%被利用的CVE都是四年以上的旧缝隙。为减轻此类威胁 ，建议利用可用的安全更新 ，强化路由器和物联网设备配置 ，并用受支持的型号代替EoL网络设备。


https://www.bleepingcomputer.com/news/security/hackers-target-ssrf-bugs-in-ec2-hosted-sites-to-steal-aws-credentials/


6. Magento平台超70万用户的CRM数据疑遭泄露


4月9日 ，一名自称“Satanic”的黑客通过第三方渠路宣称 ，开源电子商务平台Magento遭逢入侵 ，导致超过70万用户的CRM数据泄露 ，涉及电子邮件、电话号码及企业信息。据黑客宣称 ，这次攻击产生于2025年4月9日 ，通过第三方集成窃取了大量企业和幼我联系信息。只管Magento母公司Adobe尚未证实此事务 ，但黑客颁布的泄露数据蕴含74.5万个独立条款 ，蕴含43万个电子邮件地址和26.1万个电话号码 ，并在网络犯罪论坛Breach Forums上公开。泄露的数据似乎源自Magento部署的CRM系统 ，涉及BBC到《芝加哥论坛报》等组织 ，蕴含姓名、职位、公司电子邮件、域名、电话号码及社交媒体链接。文件显示 ，这些信息为结构化条款 ，具体纪录了每笔纪录的信息 ，可能被用于网络垂钓、B2B假意诳骗或高价值指标分析。此表 ，部门纪录蕴含已验证的LinkedIn账户、公司电子邮件别号及客户服务联系方式。数据库中的技术元数据还揭示了公司的技术栈、营销平台及支付处置器 ，如Magento、Salesforce、Adobe Experience Manager和Stripe。


https://hackread.com/hackers-magento-breach-3rd-party-crm-data-leak/