英国ASOS第三方平台遭黑客攻击致用户信息泄露
发布时间 2026-10-0910月7日，英国在线零售商ASOS近日证实，其用于客户沟通的第三方通知平台遭到黑客攻击，部分用户因此在手机应用中收到未经授权的异常弹窗通知。攻击者在通知中声称已攻破相关Snowflake实例，并威胁公开窃取的数据。ASOS随后向伦敦证券交易所提交文件确认该事件，并表示已立即限制对相关通知平台的访问，同时联合内部、外部安全专家及有关部门展开调查。根据目前掌握情况，攻击者可能获取了部分用户基本信息，包括姓名和联系方式，但支付卡信息和账户密码预计未受到影响。ASOS同时强调，其官方网站和应用程序本身未遭入侵，正常运营未受到中断。公司尚未披露遭攻击的具体第三方平台、攻击者身份及入侵方式，也未确认所谓Snowflake实例遭入侵的说法。事件发生后，一个名为“玄叶集团”的黑客组织在新建Telegram频道中声称对此次攻击负责。
https://www.securityweek.com/asos-confirms-cyberattack-data-breach/
2. 爱德万测试遭勒索攻击致个人信息泄露
10月7日，日本半导体测试设备制造商爱德万测试（Advantest）近日披露，今年2月发生的网络攻击导致部分个人身份信息被窃取。2月15日，攻击者入侵爱德万测试网络并获得部分系统访问权限，随后部署勒索软件。公司当时无法确认客户或员工数据是否受到影响，但在10月6日发布的数据泄露通知中确认，攻击者曾从其服务器提取包含个人身份信息的数据。已确认可能涉及的信息包括联系方式、出生日期、社会安全号码（SSN）、国民身份证号码、驾照号码、护照号码、医疗信息、财务信息及其他身份证明信息，但目前尚不清楚受影响人员属于客户、员工、合作伙伴还是上述群体的组合，具体受影响人数也尚未公布。爱德万测试表示，目前没有证据表明被窃数据已被公开或遭到进一步滥用，但数据泄露客观上增加了身份盗用、金融欺诈和针对性网络钓鱼等风险。为降低潜在危害，公司向受影响人员提供由Kroll提供的18个月免费身份盗窃、信用及网络监控服务，并建议个人加强账户、财务交易及可疑通信监测。此次事件目前尚未发现有勒索软件组织公开宣称对此次攻击负责。
https://www.bleepingcomputer.com/news/security/advantest-confirms-personal-information-stolen-in-ransomware-attack/
3. 南方电力客户门户遭入侵致40万人账户信息泄露
10月7日，美国南方电力公司近日披露，其在线客户门户网站遭未经授权访问，约40万名客户的公用事业账户信息受到影响。南方电力公司总部位于亚特兰大，通过旗下电力和天然气业务向超过900万客户提供服务，此次事件主要涉及佐治亚电力公司和阿拉巴马电力公司，其中约30万条受影响账户属于佐治亚电力公司，阿拉巴马电力公司约有10万名客户受到影响，密西西比电力公司也被列为受影响企业，但尚未公布具体人数。根据公司调查，未经授权第三方获取的信息较为有限，可能包括客户姓名、邮寄地址、电话号码、电子邮件地址、社会安全号码后四位及其他基本账户信息，但银行账号、支付卡号和驾驶证号码未被获取。南方电力公司表示，发现异常后立即采取措施阻止未经授权访问，并已联系执法部门。目前公司尚未披露事件具体发生时间，也未说明攻击者获取客户门户访问权限的方式。受影响客户将通过邮件或电子邮件收到通知，并获得为期一年的免费信用监控服务。
https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/
4. FBI警告FortiBleed持续攻击威胁全球防火墙
10月7日，美国联邦调查局（FBI）近日警告，FortiBleed相关攻击活动仍在持续，攻击者主要针对暴露在互联网中的Fortinet FortiGate防火墙及SSL VPN网关，通过已泄露凭证、信息窃取程序日志、凭证填充和密码喷洒等方式获取设备访问权限，并进一步窃取身份验证数据，利用分布式GPU集群离线破解密码哈希。FBI表示，相关攻击链已成为部分勒索软件组织获取受害网络初始访问权限的手段，涉及INC/Lynx、Payload等勒索软件活动。此前，攻击者暴露的一台服务器中包含来自194个国家和地区、涉及约7.39万个防火墙URL的用户名和明文密码。SOCRadar最新统计显示，相关活动已导致约8.66万台设备受到影响。FBI指出，攻击者进入设备后可能创建新的管理员账户，并删除原有管理员账户或修改其密码，使合法管理员失去设备访问权限，随后建立持久化控制并向内部网络横向移动。攻击者后端服务器意外暴露后，其自动化扫描、GPU密码破解、凭证验证及目标筛选等攻击工具和数据也随之曝光，甚至显示出被入侵VPN访问权限被打包出售的迹象。
https://www.bleepingcomputer.com/news/security/fbi-ongoing-fortibleed-attacks-lock-out-fortigate-vpn-admins/
5. PoeLLM恶意软件攻击暴露AI服务器挖矿
10月7日，针对暴露在互联网中的AI服务和服务器，PoeLLM恶意软件近期被用于实施加密货币挖矿及进一步网络攻击。Lumen旗下Black Lotus Labs（BLL）研究人员发现，该恶意软件已入侵超过3400台服务器，单日活跃受感染系统最高达800台，主要目标位于美国和西欧。受害系统包括LiteLLM、Ollama等AI工具，以及Gotenberg PDF转换器、Gitea开发工具和部分Ivanti Sentry系统。攻击者利用暴露且配置不当的服务器作为扫描器和漏洞利用平台，并借助服务器较强的计算资源部署XMRig等挖矿程序。PoeLLM采用较为特殊的C2地址获取方式，从托管于GitHub的诗歌文件中提取特定词语，再通过内置字典转换生成C2服务器IPv4地址，攻击者通过修改诗歌内容即可更换C2地址，目前相关内容已被修改至少11次。恶意软件还具备远程Shell、HTTP/S扫描及漏洞利用等功能，被攻陷服务器会继续扫描其他目标，并尝试利用影响LiteLLM的CVE-2026-42271等漏洞实现进一步入侵。研究人员还发现部分C2服务器使用存在漏洞的路由器管理接口，显示攻击者可能重复利用已遭入侵的网络设备。
https://www.bleepingcomputer.com/news/security/poellm-malware-infects-exposed-ai-servers-in-cryptomining-attacks/
6. FlyDubai遭Everest勒索攻击
10月7日，俄罗斯关联的Everest勒索软件团伙近日将阿联酋航空公司FlyDubai列入暗网泄露网站，声称已窃取约4.36GB数据，并设置6天谈判期限，威胁公开相关信息。目前攻击者尚未发布数据样本，相关说法尚未得到FlyDubai证实。根据攻击者公布的清单，数据据称涉及2862名员工、约17053条记录，包括姓名、员工编号、职位、任职时间、培训完成日期及资格审核记录等飞行员和机组人员信息，时间跨度为2009年至2020年。此外，攻击者还声称获取完整的波音737NG交互式飞行员培训课程，内容涵盖飞机系统、起降操作、恶劣天气、应急设备、导航及危险品等航空运行知识。更值得关注的是，攻击者声称窃取波音性能工程师工具PET 3.2安装包及2827个Java源代码文件，其中超过2000个文件被标记为波音专有、机密或商业秘密，同时还包括发动机手册、空客ETOPS指南及航空参考资料等。若相关数据属实并被公开，可能造成员工个人信息泄露、网络钓鱼和社会工程攻击风险，并对航空企业商业秘密、软件知识产权及运营安全造成影响。
https://cybernews.com/security/flydubai-breach-pilot-data-leak/
京公网安备11010802024551号