高系統入侵進行中尚未確認· 11月10日 更新
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
4 筆結果
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
瑞士聯邦資料保護專員(FDPIC)表示,PK Softech AG 10 月 8 日通報其 IT 基礎設施遭網攻,多家退休基金的資料被取走,包括聯邦退休基金 Publica,FDPIC 已於 10 月 22 日展開正式調查 。
據 The Record 報導,丹麥政府 10 月 5 日表示,有人濫用一家未具名丹麥公司對中央人口登記系統(CPR)的合法存取權,取得約 880 萬人的姓名、住址與 CPR 個人編號 。
德州公園野生動物局(TPWD)表示,德州網路司令部 5 月 13 日偵測到其狩獵與釣魚執照銷售系統廠商的資安事件,未授權者可能取得逾 300 萬名執照客戶的駕照資訊、護照號碼、Email、電話與住址 。