Veradigm遭黑客入侵，350万患者纪录被窃

宣布时间 2026-09-11
1. Veradigm遭黑客入侵，350万患者纪录被窃


9月10日，近期，电子康健纪录公司Veradigm向羁系机构报告称，黑客入侵其供应商系统，窃取包括社会包管号码在内的客户信息。该公司为全球数千家医院和医生提供康健纪录手艺和管理系统，2024年收入达5.94亿美元。这家总部位于芝加哥的公司未提供泄露详细时间，但体现未经授权方从供应商情形中获取了用于代表Veradigm客户提供服务的应用程序编程接口凭证。在提交给SEC的8-K文件中，Veradigm诠释称攻击者使用这些凭证下载了患者部分小我私家数据副本，某些情形下包括社会包管号码，但未涉及临床或医疗数据。公司体现会见仅限于特定界面，未影响网络、服务器或数据库等更普遍情形，也未导致运营中止。视察仍在举行，事务已报告执法部分。9月5日，勒索软件团伙Gentlemen在其泄露网站上新增Veradigm，声称窃取350万名患者康健纪录。


https://therecord.media/electronic-health-record-company-says-customer-data-stolen-in-breach


2. AI代理协助黑客攻击巴西社保系统


9月9日，人工智能代理协助黑客攻击巴西社会包管系统，若乐成可能危及2.14亿巴西人。攻击者设置AI代理窃取数字证书并获取数百名政府雇员凭证，目的是在与巴西国家社会包管局（INSS）相连的系统中建设中心人驻足点。7月6日研究团队发明攻击时，攻击仍在举行，但无法确定渗透水平。被盗凭证和证书可能使攻击者会见包括凌驾2.14亿巴西人社会包管信息的系统，可被滥用于社会包管诓骗、信用卡诓骗和身份偷窃。团队已通知巴西CERT并联系INSS。攻击者使用了Manus AI，该AI代理运行在谷歌云平台下令与控制服务器（C2）上，原有基础设施宕机后在微软Azure建设第二个C2作为备份。攻击者使用已知弱凭证，通过Windows远程管剖析见INSS的Windows虚拟机。AI代理检查受熏染机械并识别已装置数字证书，窃取包括巴西数字身份基础设施中使用的ICP-Brazil A3证书。攻击者还将伪造的证书揭晓机构（CA）证书注入受熏染情形，使其能建设对政府网络流量的中心人会见权限，阻挡并改动流量。该功效已安排在Dataprev使用的VPN登录面板上。员工会见VPN时，凭证可能被攻击者控制的HTTPS代理捕获。此次行动获取375对凭证，属于INSS、Dataprev和Previdência运动目录域中的40名政府雇员。


https://cybernews.com/security/brazil-data-breach-government-employee-logins/


3. 新型安卓恶意软件兼具勒索与特工功效


9月10日，Mantax Otax是一种融合勒索与特工功效的新型Android恶意软件，由印尼攻击者通过Google Play之外的恶意APK分发，使用垂纶和社会工程手段诱导装置。它会请求辅助功效权限，从GitHub获取C2域名并回传受害者位置、运营商、系统版本和装备ID，再通过Firebase或WebSocket吸收指令。该软件主要攻击Android 9及更早装备，使用AES密钥加密文件、删除原文件并添加“.enc”扩展名，同时替换图片为赎金通知并开启谈天窗口谈判。它还具备特工与骚扰功效，可窃取锁屏密码、短信、验证码、联系人、位置等信息，提取WhatsApp和Telegram纪录，滥用MediaProjection截屏录屏，挪用摄像头照相，并通过弹窗、全屏视频、惊吓图像和语音播报施压。现在，装有有用Play Protect的最新版Android装备已能检测并阻止该恶意软件。建议用户仅从Google Play装置应用，审慎授予辅助功效权限，并只信任信誉优异的宣布商。


https://www.bleepingcomputer.com/news/security/new-android-malware-encrypts-files-steals-data-and-harasses-victims/


4. Surfshark内部测试服务器遭入侵


9月10日，Surfshark披露，因工程团队人为过失，一台内部测试服务器设置过失并袒露在互联网上，遭未经授权第三方入侵。该VPN服务商强调，事务未影响客户，也未伸张至基础设施其他部分，但袒露了服务设置、构建相关凭证及部分系统二进制文件和代码历史纪录。被会见的服务器是用于内容可会见性优化的自力代理，无法会见用户身份、IP地址、加密密钥或浏览流量等敏感数据。公司确认生产VPN基础设施和客户数据未受影响，小我私家信息从未在此存储和会见，VPN流量和浏览运动不会被纪录，用户设惫亓应用和扩展程序也未更改。Surfshark于8月31日发明可疑运动，9月2日控制事务，三天后完成调解。没有证据批注泄露凭证已被滥用或伸张至其他系统。作为应对，公司轮换了所有可能受影响的内部凭证，作废泄露令牌，并实验特殊威胁检测、运动监控和系统加固，包括对测试情形实验生产级清静控制、刷新构建凭证管理及委托自力审计。Surfshark允许若视察发明其他主要效果将提供更新。用户无需接纳任何步伐掩护账户，但仍建议小心可疑运动或未经请求的通讯。


https://www.bleepingcomputer.com/news/security/surfshark-vpn-says-hackers-breached-internal-testing-proxy-servers/


5. Wildberries遭网络攻击致卖家收款延迟


9月10日，俄罗斯电商巨头Wildberries体现，网络攻击导致部分卖家收款延迟，商家面临数十亿卢布未付款子。该公司称，DDoS攻击针对用于跟踪和提取收入的系统，随后接纳的清静步伐导致部分付款延迟，但卖方资金仍然清静，完成手艺程序后便会转移。Wildberries未透露攻击细节及幕后组织。8月初，乌克兰军方情报部分称与黑客组织“网络军团”合作发动网络攻击，破损该公司运营。本月初，卖家诉苦款子已拖欠数周。俄罗斯电商卖家同盟称，7月最后一周售出商品约200亿卢布未支付，视察显示95.6%卖家未收到预期款子，该协会已致信总理米舒斯京要求政府介入。Wildberries告诉《生意人报》，大大都卖家已收到货款，但认可因DDoS攻击部分款子仍延迟，清静系统可能在攻击时代暂停部分转账，导致提现到账时间延伸。卖方同盟质疑该诠释，称其容易掩饰事实，并声称同期外国卖方仍准时收到货款。乌克兰主要情报局上月体现，与网络军团团结行动对Wildberries数字基础设施造成普遍破损，影响客户服务、联络中心和支付系统。Wildberries未果真证实该说法，也未说明付款延迟是否与此行动有关。


https://therecord.media/russian-e-commerce-giant-wildberries-says-payments-disrupted


6. Twitch遭数据窃取，4万主播信息疑泄露


9月10日，拥有全球2.4亿用户的Twitch克日泛起在暗网黑客论坛的出售广告中，攻击者声称窃取约4万名主播的用户名、资料网址、电子邮件、法命名称、粉丝数及账户验证状态。Cybernews研究团队检查了501条样本，发明内容与说法相符，但确信这更像数据抓取而非直接攻击。信息很可能是从果真主播资料及关联社交媒体网络，部分邮箱未果真显示，意味着攻击者可能使用了Twitch API，且数据可能为多年前网络。此前ShinyHunters曾入侵Streamlabs，而Twitch生态严重依赖该平台，因此危害重大。对主播而言，详细资料易被用于社交工程攻击，如冒充品牌司理或平台代表发送垂纶邮件窃取凭证。专家建议：使用防病毒和反垂纶软件；阻止重复使用弱密码，使用密码管理器；启用双因素身份验证，优先使用验证器应用；开启邮箱垂纶过滤；按期更新软件；信任前务必核实发件人地址、链接真实网址，并通过官方渠道确认请求。


https://cybernews.com/security/twitch-data-leak-claim-40000-streamers/