Revolut全球服务中断波及多项金融业务
发布时间 2026-10-2210月20日，金融科技公司Revolut发生大规模服务中断，导致全球大量用户无法正常使用应用程序、手机银行及账户转账等功能。故障追踪平台Downdetector收到数千名用户的异常报告。Revolut官方状态页面显示，登录、信用卡支付、资金转账、货币兑换、股票交易及在线客服等28项服务受到不同程度影响，部分功能暂时无法使用。据路透社报道，此次故障可能与谷歌云伦敦europe-west2数据中心发生电力事件后出现的服务中断有关。Revolut随后确认，服务异常与谷歌云近期故障有关，并表示问题已得到解决，所有服务均已恢复正常。公司强调，整个事件期间客户资金和数据始终安全，并就服务中断造成的不便致歉。Revolut目前为160多个国家和地区的8000多万客户提供银行、资金管理及投资服务，其中包括80万企业客户，此次故障涉及多项核心金融功能，可能影响用户日常支付、资金调度及投资交易。
https://www.bleepingcomputer.com/news/security/revolut-outage-disrupts-online-banking-operations-worldwide/
2. 美国三家医疗相关机构数据泄露影响超142万人
10月20日，美国三家医疗相关机构相继披露数据泄露事件，涉及超过142万人。总部位于旧金山的Paradigm Healthcare Services向美国卫生与公众服务部报告，2025年10月发现本地网络遭未经授权访问，调查于2026年8月确认，部分包含个人受保护健康信息的文件可能在2025年10月8日至15日期间被访问，影响超过97万人。泄露信息包括姓名、出生日期、性别及加州医疗补助计划（Medi-Cal）会员识别号码。该公司已将部分系统下线、通知执法部门并聘请外部事件响应专家，称尚无证据表明相关信息被用于欺诈或身份盗窃，其在线服务文档和计费平台未受影响。与此同时，为医疗服务提供商提供法律服务的Tarter Krinsky & Drogin发现网络服务器曾遭攻击，并于调查后确认攻击者可能在2025年7月9日至9月9日期间访问部分服务器，影响超过19.6万人。此外，Ridgeway Pharmacy发现其网站遭黑客攻击，超过25.8万人受到影响，可能泄露的信息包括姓名、地址、出生日期、健康及保险信息、处方记录和支付卡信息。
https://www.securityweek.com/970000-medi-cal-members-affected-by-paradigm-healthcare-data-breach/
3. 美国公民银行一年内再曝客户数据泄露事件
10月20日，美国公民银行（Citizens Bank）近日向客户发出数据泄露警告，称未经授权的第三方访问了包含客户个人信息的系统。该行于2026年9月10日发现此次安全事件，泄露信息包括客户姓名、社会安全号码、出生日期、电话号码及电子邮件地址。目前，银行尚未公布受影响人数，并表示调查未发现客户数据遭恶意查看或使用的证据，相关问题已得到解决。为降低潜在风险，该行向受影响客户提供为期两年的信用监控和身份保护服务，并建议客户定期检查账户对账单及信用记录，及时发现未经授权的交易或异常活动。此次泄露涉及社会安全号码和出生日期等难以更换的敏感信息，可能被攻击者用于实施精准钓鱼、社会工程攻击、身份冒用及金融欺诈，进一步获取客户账户或其他个人信息。值得关注的是，这是公民银行2026年以来第二起受到关注的数据安全事件。今年4月，网络媒体报道称，Everest勒索软件团伙曾攻击该行，并声称窃取约340万条客户记录，涉及姓名、家庭住址、账号及内部文档标记等信息。公民银行当时确认发生数据泄露，并表示相关数据来自第三方供应商。
https://cybernews.com/security/citizens-bank-data-data-notice/
4. 美国爱达荷州学区遭勒索软件攻击致学校停课
10月21日，美国爱达荷州魔谷地区一所学区上周末遭遇勒索软件攻击，黑客入侵学校网络并控制监控摄像头、电子门锁及供暖、通风和空调系统，导致学区为保障师生安全，宣布所有学校停课两天，并重新安排家长会。该学区共有8所K-12学校，为约4000名学生提供服务。10月17日，教师报告网络异常后，学区发现此次安全事件。攻击者不仅侵入内部网络并访问学生数据，还威胁称，除非学区支付金额未公开的赎金，否则将泄露相关数据。目前，学区尚未公布受影响学生人数、具体泄露数据类别，也未确认是否支付赎金。学区负责人表示，IT团队正与网络安全专家持续开展调查和系统恢复工作，评估可能遭到访问或泄露的信息，并通过既有事件响应机制限制攻击者进一步获取敏感数据。此次攻击涉及校园安防和环境控制等关键系统，可能影响校园出入管理、实时监控及教学环境保障，暴露教育机构在网络安全与实体安全融合管理方面面临的风险。学区目前优先保护学生、教职员工及相关数据，并计划追究攻击者的法律责任。据当地媒体最新报道，学校预计于周三恢复开放。
https://cybernews.com/news/school-district-ransomware-attack-idaho-cameras-locks-hvac/
5. 日本Onamae桌面云遭入侵逾2.6万台服务器受影响
10月21日，日本互联网基础设施服务商Onamae Desktop Cloud遭遇网络攻击，攻击者入侵其服务基础设施，并在多达26739台客户服务器上安装恶意程序。运营方GMO Internet于2026年10月20日确认发现未经授权访问及程序安装行为，并自10月21日当地时间凌晨4时起逐步关闭相关服务，所有桌面云服务计划均受到影响，恢复时间尚未公布。Onamae.com由GMO Internet集团运营，提供域名注册、网站托管、DNS等服务，其桌面云产品还被用于外汇自动交易平台MetaTrader 4（MT4）的持续运行。此次事件可能导致受影响服务器中存储的数据遭到泄露，但截至公告发布时，运营方尚未证实数据已被实际窃取或滥用。公司表示，信用卡等支付信息存储于独立基础设施，暂不受此次事件影响。同时，运营方提醒客户尽快更换服务器中存储的密码及其他机密信息，并警惕攻击者利用事件发送钓鱼邮件、实施定向诈骗。
https://www.bleepingcomputer.com/news/security/japans-onamae-desktop-cloud-hacked-up-to-27-000-servers-affected/
6. 朝鲜Lazarus Group利用后量子加密发起新型网络攻击
10月21日，卡巴斯基研究人员发现，朝鲜关联黑客组织Lazarus Group自2025年7月起针对韩国多个行业机构开展名为“闪光洞”（FlashHole）的网络攻击行动，并将其与更广泛的Cascade Hole活动相关联。攻击者通过钓鱼页面引导受害者访问特制GitHub页面，利用JavaScript及合法Windows程序构建复杂感染链，部署TechHub下载器、ClientHub加载器和LPEClient恶意软件，进而投放模块化后门Cubridge。该后门具备文件管理、命令执行、系统侦察、屏幕截图及加载其他恶意载荷等功能，相关工具还可针对Chromium内核浏览器窃取账户凭据、Cookie和浏览历史。此次行动的一项突出特点是引入标准化后量子密钥封装机制ML-KEM-1024，用于与命令控制服务器交换密钥材料，并结合GOST、Threefish等加密算法保护后续载荷传输与解密过程。研究人员指出，恶意代码大量在内存中执行，有助于降低传统安全检测发现的概率。卡巴斯基目前至少确认软件、建筑及有线通信设备制造领域的三家韩国企业受到攻击，但怀疑实际受影响范围可能更广。
https://www.bleepingcomputer.com/news/security/lazarus-hackers-use-post-quantum-cryptography-for-malware-delivery/
京公网安备11010802024551号