加拿大Loblaw遭黑客入侵致客户信息泄露

宣布时间 2026-03-13

1. 加拿大Loblaw遭黑客入侵致客户信息泄露


3月12日，，，加拿大最大食物药品零售商Loblaw Companies Limited（简称Loblaw）克日遭遇重大网络清静事务。。。该公司宣布，，，黑客入侵其部分IT网络并获取了客户的基自己份信息（PII），，，包括姓名、电话号码及电子邮件地点。。。Loblaw作为加拿大零售业巨头，，，在天下拥有2500家门店，，，涵盖特许谋划超市、药店、银行自助效劳亭和打扮店等业态，，，并妄想在2026年新增70家门店，，，作为其到2030年投资100亿美元五年妄想的一部分。。。公司现拥有22万名员工，，，年收入高达450亿美元。。。此次事务始于本周早些时间，，，Loblaw检测到其IT网络中一个非要害关闭区域保存可疑活动，，，经视察确认，，，犯法第三方已会见了部分客户的基本信息。。。只管泄露数据不包括信用卡详情、康健信息或账户密码等敏感财务信息，，，但Loblaw仍出于审慎思量，，，自动注销了所有客户的账户，，，要求会见数字效劳的用户重新登录并建议更改密码。。。公司强调，，，其金融效劳品牌PC Financial未受此次事务影响。。。


https://www.bleepingcomputer.com/news/security/canadian-retail-giant-loblaw-notifies-customers-of-data-breach/


2. 英格兰曲棍球协会遭AiLock勒索软件攻击


3月12日，，，英格兰曲棍球协会正视察一起潜在数据泄露事务，，，因由是AiLock勒索软件团伙在暗网泄露平台将其列为受害者。。。据称，，，该团伙窃取了协会129GB数据，，，并威胁若不支付赎金将果真文件。。。协会已联合内部团队与外部专家睁开视察，，，并强调“数据清静是目今主要使命”，，，现在正与执法部分相助以厘清事务真相。。。协会讲话人体现，，，已注重到威胁行为者宣布的“认领”帖子，，，但因视察仍在举行，，，暂无法披露详细细节。。。作为英国曲棍球运动的焦点治理机构，，，协会笼罩天下800余家俱乐部、15万注册球员及1.5万名教练、裁判和官员，，，运营层级从下层到精英国家队。。。此次事务可能影响会员隐私数据，，，协会呼吁球员小心异常账户活动及网络垂纶攻击，，，审慎处置惩罚未履历证的通讯。。。只管协会尚未证实数据现实泄露，，，但已接纳预防步伐，，，包括自动注销所有数字效劳账户并要求用户重新登录、建议更改密码。。。


https://www.bleepingcomputer.com/news/security/england-hockey-investigating-ransomware-data-breach/


3. 新型AI天生恶意软件Slopoly强化勒索攻击链


3月12日，，，IBM X-Force研究职员发明一种名为Slopoly的新型恶意软件，，，极可能由天生式人工智能工具建设，，，其手艺特征包括大宗代码注释、结构化日志纪录、过失处置惩罚及清晰变量命名，，，这些在人类编写恶意软件中有数。。。该软件作为PowerShell剧本后门，，，在Interlock勒索软件攻击中饰演C2客户端角色，，，允许攻击者在受熏染效劳器潜在超一周，，，窃取数据并维持长期会见。。。攻击始于ClickFix社会工程圈套，，，后期安排Slopoly。。。IBM剖析指出，，，剧本虽自称"多态C2长期化客户端"，，，但现实缺乏执行期代码自修改能力，，，仅通过天生随机设置值和函数名称实现伪多态。。。其安排于C:\ProgramData\Microsoft\Windows\Runtime\，，，焦点功效包括：每30秒发送心跳信标至/api/commands，，，每50秒轮询下令，，，通过cmd.exe执行指令并回传效果，，，维护persistence.log日志，，，通过"运行时署理"妄想使命建设长期性。。。支持下令涵盖下载执行EXE/DLL/JS有用载荷、运行shell下令、调解信标距离、自更新及退出历程。。。


https://www.bleepingcomputer.com/news/security/ai-generated-slopoly-malware-used-in-interlock-ransomware-attack/


4. 美欧摧毁依赖AVRecon的SocksEscort犯法署理网络


3月12日，，，美国司法部联合欧洲多国执法机构及私人相助同伴Black Lotus Labs，，，乐成破损了运营十余年的SocksEscort网络犯法署理网络。。。该网络完全依赖AVRecon Linux恶意软件入侵边沿装备，，，通过“清洁”IP地点为网络犯法分子提供流量路由效劳，，，可绕过多重黑名单，，，曾被用于窃取纽约用户100万美元加密钱币、造成宾夕法尼亚制造企业70万美元诓骗损失及现役/退役武士10万美元信用卡损失。。。据Black Lotus Labs数据，，，SocksEscort自2023年被纪录以来，，，已往几年平均每周熏染2万台装备，，，累计提供约36.9万个IP地点会见权限。。。阻止2026年2月，，，其应用程序仍列出约8000台受熏染路由器。。。行动中，，，执法机构查封了7国34个域名和23台效劳器，，，美国冻结350万美元加密钱币，，，所有受熏染装备已与SocksEscort效劳断开毗连。。。AVRecon恶意软件自2021年5月起活跃，，，2023年中期已熏染超7万台基于Linux的SOHO路由器，，，仅用于扩大SocksEscort规模。。。


https://www.bleepingcomputer.com/news/security/us-disrupts-socksescort-proxy-network-powered-by-linux-malware/


5. 加拿大Telus Digital遭ShinyHunters窃取1PB数据


3月12日，，，加拿大营业流程外包巨头Telus Digital克日证实遭遇重大清静事务。。。威胁行为者ShinyHunters声称在一连数月的攻击中窃取近1PB数据，，，涉及Telus的BPO运营及消耗者电信部分通话纪录。。。据ShinyHunters披露，，，其使用Salesloft Drift数据泄露事务中获取的Google Cloud Platform凭证入侵Telus，，，并通过网络清静工具trufflehog搜索更多凭证，，，进而会见包括BigQuery实例在内的多个系统。。。被盗数据涵盖客户支持工单、通话录音、源代码、财务信息、FBI配景视察、Salesforce数据及营销活动元数据等，，，涉及28家着名公司，，，数据类型因公司而异，，，袒露了客户支持、呼叫中心外包、AI工具、诓骗检测等多营业功效。。。ShinyHunters自今年2月起向Telus勒索6500万美元，，，但未获回应。。。Telus昨日正式确认系统遭未经授权会见，，，并体现已接纳步伐应对入侵、�；；；；；；は低常记胪缛≈ぷ倚硬欤胫捶ú糠窒嘀鼻康饔翟擞＃拗ぞ菹允究突缧Ю褪苡跋欤们橥ㄖ苡跋炜突А！�。


https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/


6. 阿尔巴尼亚议会遭网络攻击，，，伊方组织称抨击


3月11日，，，阿尔巴尼亚议会于周二晚间遭遇“高级”网络攻击，，，攻击目的明确指向删除数据并攻陷多个内部系统。。。据议会声明，，，其焦点系统与官方网站仍坚持正常运行，，，但行政部分使用的内部电邮效劳已被暂时暂停，，，导致收发双向通讯中止，，，事情职员与议员在攻击爆发后数小时内无法会见电脑及电邮系统。。。此次事务中，，，名为“Homeland Justice”的黑客组织宣称对此认真，，，并在其Telegram频道宣布了据称泄露的内部通讯文件截图。。。只管阿尔巴尼亚官方尚未果真证实该组织说法，，，但清静研究职员与西方官员此前已将“Homeland Justice”与伊朗伊斯兰革命卫队（IRGC）关联。。。近年来，，，该组织多次宣称对阿尔巴尼亚境内一系列网络攻击认真，，，目的涵盖议会、国家航空公司、电信企业及国家统计局。。。此次攻击的配景与阿尔巴尼亚清静形势细密相关。。。“Homeland Justice”在攻击声明中明确体现，，，此次行动是对阿尔巴尼亚支持伊朗阻挡派组织“伊朗人民圣战者组织”（MEK）的抨击。。。


https://therecord.media/iran-linked-hackers-claim-cyberattack-albania-parliament