Substack数据泄露：69万用户信息遭窃

宣布时间 2026-02-06

1. Substack数据泄露：69万用户信息遭窃


2月5日，，，新闻通讯平台Substack披露，，，其系统在2025年10月遭遇数据泄露，，，攻击者不法会见了包括电子邮件地点、电话号码及内部元数据在内的有限用户数据，，，但未获守信用卡号、密码等敏感财务信息。 。。。只管事务爆发四个月后才被发明，，，首席执行官克里斯·贝斯特在通知中强调已修复系统误差，，，并忠言用户小心潜在网络垂纶攻击。 。。。据威胁行为者在BreachForums黑客论坛果真的信息，，，此次泄露涉及697,313条数据纪录，，，攻击者称“抓取要领保存噪声且已快速修复”。 。。。Substack虽未宣布受影响用户总数，，，但认可保存数据泄露危害，，，并呼吁用户对可疑邮件或短信坚持高度小心。 。。。公司体现无证据显示被盗信息已被滥用，，，但已接纳步伐增强系统清静。 。。。这并非Substack首次泛起数据清静问题。 。。。2020年7月，，，该平台在发送隐私政策更新邮件时，，，因过失使用“收件人”字段而非“密送”，，，导致部分用户邮箱地点被果真泄露。 。。。


https://www.bleepingcomputer.com/news/security/newsletter-platform-substack-notifies-users-of-data-breach/


2. 西班牙科学部因网络攻击部分关闭IT系统


2月5日，，，西班牙科学、立异和大学部克日宣布部分关闭其IT系统，，，此举将影响多个面向公民和企业的效劳。 。。。作为认真科学政策、研究、立异及高等教育的政府机构，，，该部分还维护着处置惩罚研究职员、大学和学生敏感信息的行政系统。 。。。此次关闭是对一起“手艺事务”的回应，，，但官方未透露更多细节。 。。。据网络攻击者“戈登·弗里曼”声称，，，其使用严重的“不清静直接工具引用（IDOR）”误差入侵了该部分系统，，，并获得了“完全治理员级别会见权限”。 。。。该攻击者在地下论坛兜售据称从西班牙科学部窃取的数据，，，包括小我私家纪录、电子邮件地点、入学申请及官方文件截图。 。。。为证实入侵事实，，，攻击者还宣布了数据样本。 。。。然而，，，相关论坛现在已下线，，，且数据尚未泛起在其他平台。 。。。西班牙科学部网站主页通告显示，，，由于“手艺事故”，，，其电子总部已部分关闭，，，所有行政程序暂停，，，但会包管受影响者的权力和正当权益。 。。。西班牙媒体报道称，，，该部分讲话人已证实此次IT系统中止与网络攻击有关。 。。。


https://www.bleepingcomputer.com/news/security/spains-ministry-of-science-shuts-down-systems-after-breach-claims/


3. 勒索软件滥用正当虚拟平台托管恶意载荷


2月5日，，，网络清静公司Sophos在视察"WantToCry"勒索软件攻击时发明，，，勒索软件运营者正大规模滥用正当虚拟基础设施治理提供商ISPsystem的虚拟机（VM）托管和投放恶意载荷。 。。。研究职员注重到，，，攻击者使用的Windows虚拟机主机名高度一致，，，指向ISPsystem旗下VMmanager平台的默认模板，，，该平台为主机托管效劳商提供虚拟效劳器治理功效，，，支持快速安排Windows或Linux虚拟机。 。。。进一程序查显示，，，LockBit、Qilin、Conti、BlackCat/ALPHV等着名勒索软件组织，，，以及RedLine、Lummar信息窃取程序活动，，，均在其基础设施中使用了相同的VMmanager默认主机名。 。。。Sophos指出，，，VMmanager的默认Windows模板在每次安排时会重复使用相同主机名和系统标识符，，，这一设计误差被部分托管效劳商恶意使用，，，他们明知客户从事网络犯法活动，，，仍提供效劳并忽视下架请求，，，将恶意系统隐藏在大宗无害虚拟机中，，，使溯源和扫除变得难题。 。。。


https://www.bleepingcomputer.com/news/security/ransomware-gang-uses-ispsystem-vms-for-stealthy-payload-delivery/


4. 罗马La Sapienza大学遭勒索软件攻击致系统瘫痪


2月5日，，，罗马La Sapienza大学克日遭遇网络攻击，，，其IT系统遭受严重破损，，，导致教育机构运营大规模中止。 。。。作为欧洲在校学生人数最多的大学，，，该校拥有凌驾112,500名注册学生，，，此次事务对其教学、行政及科研活动造成重大影响。 。。。该校本周早些时间在社交媒体首次披露事务，，，称其IT基础设施“已成为网络攻击的目的”，，，并作为预防步伐连忙关闭网络系统以包管数据完整性和清静性。 。。。阻止发稿时，，，大学网站仍无法会见，，，Instagram最新状态显示学校正全力从攻击中恢复，，，并设立暂时“信息点”为学生提供无法通过数字系统会见的信息。 。。。据意大利《晚邮报》报道，，，此次攻击由亲俄威胁行为者Femwar02实验，，，系勒索软件攻击导致数据加密。 。。。该勒索软件特征与Bablock/Rorschach类似，，，最早泛起于2023年，，，以加密速率快、自界说选项富厚著称，，，由泄露的Babuk、LockBit v2.0和DarkSide部分源代码构建而成。 。。。现在，，，该校手艺职员正与意大利网络清静事务响应小组（CSIRT）、国家网络清静局（ACN）及邮政警员专家相助，，，从未受影响的备份中恢复系统。 。。。


https://www.bleepingcomputer.com/news/security/italian-university-la-sapienza-goes-offline-after-cyberattack/


5. 罗马尼亚Conpet石油管道遭麒麟勒索软件攻击


2月5日，，，罗马尼亚国家石油管道运营商Conpet克日披露，，，周二爆发的网络攻击导致其企业IT基础设施受损、网站瘫痪，，，但焦点营业系统如SCADA和电信系统未受影响，，，原油及汽油运输等焦点运营仍正常运作。 。。。该公司运营近4000公里管道网络，，，向天下炼油厂供应原油及其衍生物，，，事务未中止其条约推行能力。 。。。Conpet在周三新闻稿中体现，，，正与国家网络清静机构相助视察事务并恢复系统，，，同时已向有组织犯法和恐怖主义视察局（DIICOT）提起刑事诉讼。 。。。只管运营手艺系统清静，，，但公司网站www.conpet.ro仍无法会见，，，恢复时间未定。 。。。麒麟勒索软件团伙已声称对此次攻击认真，，，并在暗网泄露网站中将Conpet列为受害者。 。。。威胁行为者宣称窃取近1TB文件，，，包括财务信息、护照扫描件等内部文件照片作为证据。 。。。若数据被进一步撒播或出售，，，可能引发二次清静危害。 。。。


https://www.bleepingcomputer.com/news/security/romanian-oil-pipeline-operator-conpet-discloses-cyberattack-qilin-ransomware/


6. SystemBC恶意软件僵尸网络卷土重来


2月5日，，，网络清静公司Silent Push克日发出忠言，，，SystemBC恶意软件加载程序在执法部分“终局行动”攻击后仍存续，，，并已将超10,000台盘算机纳入僵尸网络。 。。。该恶意软件自2019年起活跃，，，又名Coroxy和DroxiDat，，，以充当后门、滥用受熏染机械举行流量署理及撒播勒索软件等恶意载荷著名，，，曾于2024年5月成为国际执法部分重点攻击目的。 。。。只管执法部分协调行动，，，但SystemBC开发者仍在俄语地下论坛宣布更新信息，，，僵尸网络活动未阻止。 。。。目今超1万个IP地点关联SystemBC流量，，，其中美国占比最高（4300个），，，德国（829个）、法国（448个）、新加坡（419个）和印度（294个）亦发明大宗受害者。 。。。该恶意软件主要针对托管效劳提供商，，，布基纳法索和越南官方域名托管的IP地点中，，，SystemBC熏染密度显著。 。。。手艺层面，，，SystemBC接纳轮换架构，，，客户端毗连袒露于互联网的C&C效劳器，，，通过受熏染主机署理流量，，，将机械转化为SOCKS5署理以隐藏恶意基础设施并获取经济利益。 。。。


https://www.securityweek.com/systembc-infects-10000-devices-after-defying-law-enforcement-takedown/