哈罗德百货披露供给链违规事务，，，，，影响线上客户

颁布功夫 2025-09-30

1. 哈罗德百货披露供给链违规事务，，，，，影响线上客户


9月28日，，，，，英国奢侈品百货公司哈罗德百货近日向顾客发出忠告，，，，，称其部门在线客户的幼我信息可能因第三方供给商的IT系统缝隙被盗。。。。。。。据该公司申明，，，，，泄露数据仅涉及姓名和联系方式等根基幼我标识符，，，，，账户密码及付款信息未受影响。。。。。。。哈罗德强调这次事务为“孤立事务”，，，，，其内部系统未遭入侵，，，，，且与今年5月产生的网站接见限度事务无关。。。。。。。哈罗德百货目前由卡塔尔投资局控股。。。。。。。该公司暗示，，，，，已从第三方供给商处获悉数据窃取情况，，，，，并立即通知受影响客户。。。。。。。供给商已确认事务已得到节造，，，，，双方正合作采取所有必要措施，，，，，同时已向所有有关部门传递。。。。。。。值妥贴心的是，，，，，Scattered Spider勒索软件组织曾宣称对今年早些时辰针对哈罗德百货、玛莎百货及合作社的网络攻击掌管。。。。。。。这次数据泄露事务再次凸显企业供给链安全风险。。。。。。。


https://cybernews.com/news/harrods-luxury-department-store-warns-customers-of-data-breach/


2. Kido Schools遭勒索软件攻击，，，，，8000名儿童敏感信息泄露


9月26日，，，，，总部位于伦敦的幼儿园连锁机构Kido Schools近日遭逢勒索软件攻击，，，，，新兴黑客组织Radiant宣称对此掌管，，，，，并在暗网泄密网站公开了据称属于英国18所托儿所8000名学龄前儿童及其亲属的敏感信息，，，，，蕴含儿童脸部特写图像、全名、性别、诞生日期、诞生地、同住人信息、父母姓名、工作地址、联系方式，，，，，以及祖父母、其他亲戚或邻居的联系方式等。。。。。。。此表，，，，，员工数据库也被泄露，，，，，蕴含姓名、性别、诞生日期、齐全地址、电子邮件、国民保险号码、唯一工人ID及入职日期等幼我信息。。。。。。。Radiant自称已埋伏Kido网络数周，，，，，并宣称来自俄罗斯。。。。。。。该组织在交涉分裂后起头颁布样本资料，，，，，目前已颁布20名儿童幼我资料及50名员工幼我信息，，，，，并威胁“还会有更多”。。。。。。。黑客品评Kido“纰漏”，，，，，并激励家长通过“参与索赔”网站对幼儿园提告状讼。。。。。。。伦敦警员厅已染指调查，，，，，目前处于早期阶段。。。。。。。Kido Schools已通知有关部门及家长，，，，，但未颁发公开申明。。。。。。。


https://cybernews.com/cybercrime/kido-nursery-schools-ransomware-attack-8000-children-images-compromised/


3. 日本朝日集团遭网络攻击致本土业务中断


9月29日，，，，，日本最畅销啤酒造作商朝日集团控股有限公司（简称"朝日"）近日披露遭逢严沉网络攻击，，，，，导致其日本本土多项主题业务陷入瘫痪。。。。。。。作为占据日本啤酒市场约三分之一份额的行业巨头，，，，，朝日占有3万名员工、年产量达1亿百升，，，，，2024年预计年收入近200亿美元。。。。。。。这次攻击自早晨7时启动，，，，，已齐全中断其订购与发货系统，，，，，呼叫中心及客户服务台亦无法对表盛开，，，，，对日常运营造成沉大冲击。。。。。。。朝日集团在官网申明中证实，，，，，本次网络攻击引发的系统故障仅影响日本本土业务，，，，，目前尚未发现幼我信息或客户数据表泄至表部。。。。。。。公司正全力调查中断本原并推动业务复原，，，，，但未颁布具体复原功夫表。。。。。。。只管国际分支机构（欧洲、大洋洲、东南亚）及旗下Peroni、Pilsner Urquell等驰名品牌未受波及，，，，，但本土业务滞碍已引发供给链连锁反映。。。。。。。截至目前，，，，，尚无勒索软件团伙宣称对此掌管，，，，，威胁行为者身份及初始攻击蹊径亦未明确。。。。。。。


https://www.bleepingcomputer.com/news/security/japans-largest-brewer-suspends-operations-due-to-cyberattack/


4. 勒索软件团伙追求BBC记者的援手，，，，，以攻击媒体巨头


9月29日，，，，，自称代表Medusa勒索软件团伙的威胁行为者7月通过加密通讯工具Signal联系BBC网络安全记者乔·泰迪，，，，，试图诱使其成为内部威胁以入侵英国公共服务广播公司网络。。。。。。。威胁者“Syn”吃嫉，，，，，若泰迪允许Medusa接见BBC系统，，，，，将获得赎金总额的15%作为报答，，，，，后试图将分成比例提高至25%，，，，，并强调成功入侵后可索取“数千万美元”赎金。。。。。。。Medusa团伙自2021年1月出现以来，，，，，以双沉勒索攻击和2023年推出的勒索门户闻名，，，，，曾被美国CISA汇报对关键基础设施发起超300次攻击，，，，，其主题成员常通过暗网招募“初始接见经纪人”执行攻击。。。。。。。为诱使泰迪合作，，，，，威胁者列举过往内部人员协助攻击的案例，，，，，并试图通过MFA轰炸（即频仍发送双沉身份验证要求）迫使记者授权接见。。。。。。。然而，，，，，泰迪未妥协，，，，，反而联系BBC信息安全团队，，，，，并自动堵截与机构基础设施的衔接。。。。。。。随后，，，，，威胁者通过Signal致歉，，，，，称“优惠活动”数日内有效，，，，，但因记者数日未回应，，，，，最终删除账户。。。。。。。


https://www.bleepingcomputer.com/news/security/ransomware-gang-sought-bbc-reporters-help-in-hacking-media-giant/


5. 英国15亿英镑贷款担保助力捷豹路虎应对网络攻击


9月29日，，，，，近日，，，，，英国最大汽车出口商捷豹路虎（JLR）因遭逢严沉网络攻击导致多工厂停产、供给链中断后，，，，，英国当局通过英国出口融资局（UKEF）的出口发展担保（EDG）打算，，，，，为其提供15亿英镑贷款担保。。。。。。。该机造通过承担贸易银行贷款的大部门风险，，，，，使JLR获得比自身在沉大事务后更优厚、金额更大的贷款，，，，，贷款将在五年内偿还，，，，，专项用于支付供给商款子及复原供给链运营。。。。。。。英国贸易和业务大臣彼得·凯尔强调，，，，，这次攻击不仅针对英国标志性汽车品牌，，，，，更威胁到整个汽车行业及依赖其生计的从业者。。。。。。。贷款担保将支持西米德兰兹郡、默西塞德郡及全英技术岗位，，，，，并通过现代工业战术及业务和谈持久支吃禧车行业发展。。。。。。。据披露，，，，，攻击严沉侵扰JLR的IT系统及造作运营，，，，，导致数据被盗，，，，，工厂停产功夫被迫耽搁。。。。。。。自称“Scattered Lapsus$ Hunters”的黑客组织宣称对此掌管，，，，，并在Telegram颁布JLR SAP系统内部文件截图，，，，，宣称已部署勒索软件。。。。。。。


https://www.bleepingcomputer.com/news/security/uk-govt-backs-jlr-with-15-billion-loan-guarantee-after-cyberattack/


6. 科罗拉多州近万名NRA支持者敏感信息遭意表泄漏


9月29日，，，，，科罗拉多州近10,000名美国全国步枪协会（NRA）支持者的姓名及家庭住址被意表颁布至网络，，，，，通过Google搜索即可公开接见。。。。。。。据网络安全媒体调查，，，，，该数据集源自非投机组织"美国步枪协会之友"（Friends of NRA）官网，，，，，蕴含1.1MB的邮件列表，，，，，纪录了2018年前后在该网站注册抽奖或服务的用户联系信息。。。。。。。泄漏原因被归罪于常见的报答配置谬误，，，，，导致搜索引擎索引了本应保密的数据。。。。。。。钻研人员指出，，，，，只管数据仅蕴含姓名和住址且已从前七年，，，，，时效性有限，，，，，但仍可能引发跟踪骚扰等风险。。。。。。。该组织作为NRA基金会的重要筹款方，，，，，持久支持射击活动和枪械教育项目，，，，，但这次事务露出其数据治理存在严沉缝隙。。。。。。。值妥贴心的是，，，，，2021年曾有俄罗斯关联的黑客组织"格里夫"将NRA列为攻击指标，，，，，而NRA其时未认可安全缝隙，，，，，并回避电子安全问题会商。。。。。。。


https://cybernews.com/security/friends-nra-data-leak-colorado/