加拿大Loblaw遭黑客入侵致客户信息泄露

颁布功夫 2026-03-13

1. 加拿大Loblaw遭黑客入侵致客户信息泄露


3月12日，加拿大最大食品药品零售商Loblaw Companies Limited（简称Loblaw）近日遭逢沉大网络安全事务。该公司颁发，黑客入窃熹部门IT网络并获取了客户的基自身份信息（PII），蕴含姓名、电话号码及电子邮件地址。Loblaw作为加拿大零售业巨头，在全国占有2500家门店，涵盖特许经营超视注药店、银行自主服务亭和服装店等业态，并打算在2026年新增70家门店，作为其到2030年投资100亿美元五年打算的一部门。公司现占有22万名员工，年收入高达450亿美元。这次事务始于本周早些时辰，Loblaw检测到其IT网络中一个非关键封关区域存在可疑活动，经调查确认，犯罪第三方已接见了部门客户的根基信息。只管泄露数据不蕴含信誉卡详情、健全信息或账户密码等敏感财政信息，但Loblaw仍出于审慎思考，自动注销了所有客户的账户，要求接见数字服务的用户沉新登录并建议更改密码。公司强调，其金融服务品牌PC Financial未受这次事务影响。


https://www.bleepingcomputer.com/news/security/canadian-retail-giant-loblaw-notifies-customers-of-data-breach/


2. 英格兰曲棍球协会遭AiLock勒索软件攻击


3月12日，英格兰曲棍球协会正调查一路潜在数据泄露事务，起因是AiLock勒索软件团伙在暗网泄露平台将其列为受害者。据称，该团伙窃取了协会129GB数据，并威胁若不支付赎金将公开文件。协会已结合内部团队与表部专家发展调查，并强调“数据安满是当前首要工作”，目前正与法律部门合作以厘清事务真相。协会讲话人暗示，已把稳到威胁行为者颁布的“认领”帖子，但因调查仍在进行，暂无法披露具体细节。作为英国曲棍球活动的主题治理机构，协会覆盖全国800余家俱乐部、15万注册球员及1.5万名锻练、裁判和官员，运营层级从基层到精英国度队。这次事务可能影响会员隐衷数据，协会呼吁球员警惕异常账户活动及网络垂钓攻击，审慎处置未经验证的通讯。只管协会尚未证实数据现实泄露，但已采取预防措施，蕴含自动注销所罕见字服务账户并要求用户沉新登录、建议更改密码。


https://www.bleepingcomputer.com/news/security/england-hockey-investigating-ransomware-data-breach/


3. 新型AI天生恶意软件Slopoly强化勒索攻击链


3月12日，IBM X-Force钻研人员发现一种名为Slopoly的新型恶意软件，极可能由天生式人为智能工具创建，其技术特点蕴含大量代码注解、结构化日志纪录、谬误处置及清澈变量定名，这些在人类编写恶意软件中罕见。该软件作为PowerShell剧本后门，在Interlock勒索软件攻击中表演C2客户端角色，允许攻击者在受习染服务器埋伏超一周，窃取数据并维持悠久接见。攻击始于ClickFix社会工程圈套，后期部署Slopoly。IBM分析指出，剧本虽自称"多态C2悠久化客户端"，但现实不足执行期代码自批改能力，仅通过天生随机配置值和函数名称实现伪多态。其部署于C:\ProgramData\Microsoft\Windows\Runtime\，主题职能蕴含：每30秒发送心跳信标至/api/commands，每50秒轮询号令，通过cmd.exe执行指令并回传了局，守护persistence.log日志，通过"运行时期理"打算工作成立悠久性。支持号令涵盖下载执行EXE/DLL/JS有效载荷、运行shell号令、调整信标距离、自更新及退出过程。


https://www.bleepingcomputer.com/news/security/ai-generated-slopoly-malware-used-in-interlock-ransomware-attack/


4. 美欧粉碎依赖AVRecon的SocksEscort犯罪代理网络


3月12日，美国司法部结合欧洲多国法律机构及个人合作同伴Black Lotus Labs，成功粉碎了运营十余年的SocksEscort网络犯罪代理网络。该网络齐全依赖AVRecon Linux恶意软件入侵边缘设备，通过“干净”IP地址为网络犯罪分子提供流量路由服务，可绕过多沉黑名单，曾被用于窃取纽约用户100万美元加密钱币、造成宾夕法尼亚造作企业70万美元诓骗损失及现役/退役武士10万美元信誉卡损失。据Black Lotus Labs数据，SocksEscort自2023年被纪录以来，从前几年均匀每周习染2万台设备，累计提供约36.9万个IP地址接见权限。截至2026年2月，其利用法式仍列出约8000台受习染路由器。行动中，法律机构查封了7国34个域名和23台服务器，美国冻结350万美元加密钱币，所有受习染设备已与SocksEscort服务断开衔接。AVRecon恶意软件自2021年5月起活跃，2023年中期已习染超7万台基于Linux的SOHO路由器，仅用于扩大SocksEscort规模。


https://www.bleepingcomputer.com/news/security/us-disrupts-socksescort-proxy-network-powered-by-linux-malware/


5. 加拿大Telus Digital遭ShinyHunters窃取1PB数据


3月12日，加拿大业务流程表包巨头Telus Digital近日证实遭逢沉大安全事务。威胁行为者ShinyHunters宣称在持续数月的攻击中窃取近1PB数据，涉及Telus的BPO运营及消费者电信部门通话纪录。据ShinyHunters披露，其利用Salesloft Drift数据泄露事务中获取的Google Cloud Platform凭证入侵Telus，并通过网络安全工具trufflehog搜索更多凭证，进而接见蕴含BigQuery事俘在内的多个系统。被盗数据涵盖客户支持工单、通话灌音、源代码、财政信息、FBI布景调查、Salesforce数据及营销活动元数据等，涉及28家驰名公司，数据类型因公司而异，露出了客户支持、呼叫中心表包、AI工具、诓骗检测等多业务职能。ShinyHunters自今年2月起向Telus勒索6500万美元，但未获回应。Telus昨日正式确认系统遭未经授权接见，并暗示已采取措施应对入侵、�  ；は低�，礼聘网络取证专家协助调查，与法律部门合作，同时强调业务运营正常，无证据显示客户网络服务受影响，将酌情通知受影响客户。


https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/


6. 阿尔巴尼亚议会遭网络攻击，伊方组织称报仇


3月11日，阿尔巴尼亚议会于周二晚间遭逢“高级”网络攻击，攻击指表明确指向删除数据并攻下多个内部系统。据议会申明，其主题系统与官方网站仍维持正常运行，但行政部门使用的内部电邮服务已被一时暂停，导致收发双向通讯中断，工作人员与议员在攻击产生后数幼时内无法接见电脑及电邮系统。这次事务中，名为“Homeland Justice”的黑客组织宣称对此掌管，并在其Telegram频路颁布了据称泄露的内部通讯文件截图。只管阿尔巴尼亚官方尚未公开证实该组织说法，但安全钻研人员与西方官员此前已将“Homeland Justice”与伊朗伊斯兰革命卫队（IRGC）关联。近年来，该组织屡次宣称对阿尔巴尼亚境内一系列网络攻击掌管，指标涵盖议会、国度航空公司、电信企业及国度统计局。这次攻击的布景与阿尔巴尼亚安全局势缜密有关。“Homeland Justice”在攻击申明中明确暗示，这次行动是对阿尔巴尼亚支持伊朗否决派组织“伊朗人民圣战者组织”（MEK）的报仇。


https://therecord.media/iran-linked-hackers-claim-cyberattack-albania-parliament