跳到正文
10月9日周五
  1. WIRED · Security22

    WIRED 调查:纽约枪击案现场的 ICE 探员 Brenden Cuni 屡被联邦法院裁定非法逮捕

    WIRED 调查发现,纽约曼哈顿上城枪击案现场的 ICE 探员 Brenden Cuni 在纽约和明尼阿波利斯多次被联邦法院裁定实施非法逮捕。法官曾称其签署的逮捕令"欺诈",另有视频证据与其宣誓陈述相矛盾,政府还撤回了他不准确的宣誓声明。Cuni 现属 ICE 国家逃犯行动组,此前在 Operation Metro Surge 期间参与多地逮捕。

10月8日周四
10月7日周三
  1. Have I Been Pwned · 最新泄露62

    印度券商 Angel One 确认 2023 年泄露事件,约 676 万账户受影响

    印度股票经纪公司 Angel One 确认,2023 年 4 月发生的一起泄露事件导致数据在网上流出,2024 年 7 月被公开。泄露数据包含 790 万条用户记录、680 万个唯一邮箱地址,以及姓名、住址、电话号码、银行账号、永久账号(PAN)和持仓信息。Angel One 强调该事件对客户证券、资金或凭证没有影响。

10月3日周六
  1. WIRED · Security80

    法庭文件称 ICE 将抗议者照片存入 Palantir 数据库

    一份部分解封的法庭文件指控美国国土安全部为 ICE 观察者建立档案,将其照片、车牌号等信息存入基于 Palantir 专有软件构建并托管的 Investigative Case Management(ICM)数据库。

    推荐理由:法庭文件披露 ICE 用 Palantir 数据库为抗议观察者建档,并借人脸识别与车牌查询追踪其行踪。

9月23日周三
  1. EPIC58

    WBUR 节目讨论驾照照片是否流入暗网

    WBUR 节目讨论身份文件泄露问题,嘉宾指出驾照等身份文件的照片和取证级细节被泄露,与日常听闻的大多数泄露事件性质不同。嘉宾认为存在新账户欺诈的重大风险,若将这些数据与 AI 工具结合,可合成语音、图像甚至视频,即便有实时验证也可能被绕过。嘉宾还提到,这些照片和驾照的公开对弱势群体构成身份识别风险,例如试图逃离虐待伴侣的家暴幸存者或已改用新身份的证人保护对象。

9月2日周三
  1. Have I Been Pwned · 最新泄露62

    Manchester Airports Group 泄露 8,849,657 个账号

    Have I Been Pwned 收录了 Manchester Airports Group 的一起数据泄露,受影响账号 8,849,657 个,泄露发生在 2026 年 8 月,2026 年 9 月 2 日加入 HIBP。泄露数据包括邮箱地址、姓名、电话号码、IP 地址、地理位置、浏览器 user agent 详情、购买记录和车牌号。HIBP 建议受影响用户更改密码并启用双因素认证。

  2. Krebs on Security86

    FBI 调查暗网出售 1.53 亿余份驾照扫描件的服务

    暗网新上线的身份盗用服务 Nexus 出售美国和加拿大超过 1.53 亿份驾照数字扫描件,以及逾 1000 万份身份证件、300 多万份旅行证件和至少 57.9 万份医疗卡。

    推荐理由:作者用自己和亲友的驾照时间戳反查数据来源,展示了身份核验供应商如何成为大规模泄露的源头。