2026-10-09
黑客窃取数百万美军人员记录，数据泄露持续数月
美国国防人力数据中心（DMDC）披露，黑客于2025年10月至2026年7月间持续入侵一文件共享系统，窃取约280万在役及退伍军人的姓名、社保号、出生日期等未加密个人信息，目前攻击者身份不明。
2026-10-08
荷兰警方逮捕涉嫌策划两起谋杀的ShinyHunters黑客
荷兰警方于9月15日逮捕一名24岁ShinyHunters黑客组织疑似成员，其笔记本电脑中发现涉及两起境外谋杀计划的信息。该组织被指控入侵Ticketmaster、AT&T等逾140家机构，并声称近期窃取了FBI员工个人...
2026-09-30
Kiteworks紧急建议客户关闭服务器应对潜在网络攻击
安全文件共享平台Kiteworks依据联邦机构提供的威胁情报，要求客户预防性关停服务器九小时。目前未有实际入侵报告，9月27日已解除建议，最新版本9.5.1被认为安全。外界猜测此事或与黑客组织Cl0p近期动向有关。
2026-09-24
FBI遭ShinyHunters黑客袭击 紧急调查数据泄露真相
黑客组织ShinyHunters声称利用Oracle PeopleSoft零日漏洞入侵FBI招聘网站FBIJobs.gov，窃取约2至3TB数据，包含现任及前任特工姓名、住址、医疗信息等敏感内容。FBI已展开调查，泄露点...
2026-09-01
黑客组织声称窃取医疗巨头麦肯锡数百万条患者记录
美国医药分销巨头麦克森（McKesson）证实，黑客本周入侵其多个云托管账户并窃取数据，包括肿瘤、多专科及医疗外科业务相关信息。ShinyHunters黑客组织对此次攻击负责，称通过钓鱼和社会工程手段获取访问权限，从Sn...
2026-08-27
ShinyHunters勒索软件团伙入侵美国数据中心运营商CyrusOne，索要1300万美元赎金
知名勒索软件团伙ShinyHunters声称已入侵美国大型数据中心运营商CyrusOne，窃取了包括1290万条Salesforce记录、逾600GB SharePoint数据、员工个人信息、合同文件及数据中心平面图、电...
2026-07-16
Canvas母公司Instructure与两度入侵其系统的黑客达成协议
教育软件商Instructure（Canvas平台开发商）宣布已与黑客组织ShinyHunters达成协议。该组织曾两度入侵其系统，声称窃取了2.75亿师生的个人数据，并篡改学校登录页面以勒索赎金。根据协议，黑客提供了数...
2026-07-16
黑客组织ShinyHunters声称入侵逾百家机构Oracle PeopleSoft服务器
知名网络犯罪组织ShinyHunters声称已入侵超过100家机构的Oracle PeopleSoft服务器，受害者中有大量高校。黑客称已窃取学生个人信息，包括家庭住址、电话号码、邮箱及出生日期等，还涉及财务、移民及健康...
2026-07-16
Oracle警告：PeopleSoft存在零日漏洞，逾百家企业遭黑客入侵
Oracle向企业客户发出警告，其PeopleSoft软件存在严重安全漏洞。黑客组织ShinyHunters声称已利用该零日漏洞入侵超过100个组织，受害者多为高校。谷歌旗下安全机构Mandiant证实，该漏洞无需身份验...