黑客用 ARTEX AI 与 Claude 智能体攻击韩国多家银行
一名中文使用者本月早些时候用 ARTEX AI 渗透测试套件和 Claude 智能体攻击了韩国金融业，目标包括 Shinhan Bank、KB Kookmin Bank 和 Hana Bank，导致客户个人数据和信用卡信息泄露，部分系统中断。
#监控/间谍软件
BleepingComputerAI 评分6666 BleepingComputerAI 评分6262 加拿大网络安全高管在宾州被捕，案件疑与 ShinyHunters 黑客团伙相关
加拿大网络安全高管 Edward Dubrovsky 在宾夕法尼亚州被捕，多篇报道将其与 FBI 对 ShinyHunters 黑客团伙的持续打击联系起来。54 岁的 Dubrovsky 曾在为数据泄露和勒索软件受害者提供勒索付款谈判服务的网络安全公司担任高级职务，法院记录显示他被转至德克萨斯东区，面临共谋与勒索相关指控，起诉书目前仍处于封存状态。
DataBreaches.netAI 评分3030 FBI 宣布又逮捕一名涉嫌参与 FBI Jobs 黑客攻击的人员
FBI 逮捕了一名加拿大网络安全公司的联合创始人，指控其协助 ShinyHunters 组织对 FBI Jobs 系统实施攻击。该嫌疑人于周四被捕，是这起调查中最新一名落网者。
Krebs on SecurityAI 评分6060 FBI 逮捕勒索软件谈判公司高管，涉 ShinyHunters 调查
FBI 周四在宾夕法尼亚州逮捕一名加拿大网络安全公司高管，消息人士称其涉嫌协助 ShinyHunters 黑客团伙。法院记录显示，一名 Edward Dobrovsky 于 10 月 8 日因网络勒索和共谋指控被捕，案件已移至得州东区联邦法院，该地现为 FBI 调查 ShinyHunters 的核心。
TechdirtAI 评分6565 美国邮政局启动邮政车常开摄像头试点
美国邮政局正在开展一项试点，在邮政投递车辆上安装摄像头，持续扫描道路和路牌、绘制道路与人行道地图，并称用于改善社区安全。美国邮政局发言人向 404 Media 表示，这是一项有限试点，包含隐私保障措施，无需员工额外操作，结果将影响未来决策。工会 NALC Branch 238 在 Facebook 发布的信函称，试点意在利用邮政车队覆盖全国社区街道的规模和频率来采集这些数据，未来可能推广至全国。
EFF精选AI 评分6060 土耳其打压 LGBTQ+ 组织，封锁网站并查扣数字设备
EFF 谴责土耳其自 9 月中旬以来对女权与 LGBTQ+ 组织的打压，法院下令封锁十余家组织的网站和社交媒体账号，60 多名成员与活动人士被拘留，办公室和住所被搜查，手机、笔记本电脑等数字设备被扣押。
推荐理由：原文记录了土耳其以刑事调查为由封锁网站、查扣设备并拘留活动人士的具体做法，可供观察数字权利与表达自由受挤压的路径。
BleepingComputerAI 评分7171 FBI 在系统被入侵后再逮捕一名 ShinyHunters 嫌疑人
FBI 局长 Kash Patel 周五宣布，又逮捕了一名涉嫌参与近期 FBI 系统入侵的 ShinyHunters 勒索团伙成员，该团伙被认为与 FBIjobs.gov 平台事件有关。
The RecordAI 评分7474 FBI 就招聘网站数据泄露再逮捕一名 ShinyHunters 嫌疑人
FBI 本周再逮捕一名据称与 ShinyHunters 组织有关的人员，该组织此前接管 FBIjobs.gov 域名并窃取几乎全部 FBI 员工的敏感数据，包括医疗记录、家庭住址、电话号码和工作领域。
The RecordAI 评分5656 白俄罗斯黑客组织认领 2023 年莫斯科卫生部门网络入侵
白俄罗斯黑客组织 Cyber Partisans 公开承认 2023 年入侵莫斯科卫生部门网络，获得管理员级权限并访问了敏感医疗信息，但未破坏数据或中断运营。该组织称数月后主动放弃访问，并声称目前仍掌握俄罗斯和白俄罗斯境内数百个 IT 系统。此前俄罗斯网络安全公司 Solar 报告称在 2025 年 12 月发现这起入侵，最早痕迹可追溯到 2024 年初。
Proton 博客精选AI 评分7171 ASOS 遭黑客攻击：勒索通知直接推送给用户
英国时尚零售商 ASOS 的官方应用在 10 月 6 日向用户推送标题为“ASOS HACKED”的通知，黑客声称已完全攻破其 Snowflake 实例，要求 ASOS 的数据保护官和 IT 部门与其接触，否则将泄露数据。
推荐理由：梳理 ASOS 攻击中黑客借应用推送直接向用户发勒索通知的路径，并给出企业加固通信渠道的可行做法。
DataBreaches.netAI 评分2626 Silent Ransom Group 称“Luna Moth Files”泄露文件为伪造，数据却指向相反结论
Silent Ransom Group 否认名为“Luna Moth Files”的洋葱站点所泄露的内部聊天文件属实，称其为伪造。该站点于周二上午出现，发布者身份不明，网络安全人员自周二起展开调查。数据本身与 Silent Ransom Group 的否认说法相矛盾。
DataBreaches.netAI 评分3030 IDC Frontier 遭勒索软件攻击，495 家企业与地方政府客户服务中断
软银子公司 IDC Frontier 10 月 7 日称，一起勒索软件攻击导致系统中断，影响 495 家企业与地方政府客户。这家东京公司表示仍在调查损失规模以及是否有个人信息遭到泄露。
Malwarebytes 博客AI 评分6262 ASOS 数据泄露更新：攻击者窃取客户信息与购物搜索记录
ASOS 确认攻击者通过诱骗员工交出登录凭证，访问了客户信息。BBC 获得的攻击者样本显示，泄露数据包括姓名、家庭住址、电话、邮箱、客户编号、出生日期、在 ASOS 网站的搜索记录以及客户开始使用 ASOS 的时间，超出公司最初所说的基本个人信息。
Have I Been Pwned · 最新泄露AI 评分4242 Neogen 遭 ShinyHunters 勒索泄露，435,963 个账户受影响
2026 年 8 月，食品与动物安全机构 Neogen 遭 ShinyHunters "pay or leak" 勒索，该组织随后公开了其声称从 Neogen 获取的数据。泄露数据主要为公司联系记录，包含来自邮件列表、员工记录及其他联系人的 436k 个唯一电子邮件地址，涉及 435,963 个账户。
WIRED · SecurityAI 评分2222 WIRED 调查：纽约枪击案现场的 ICE 探员 Brenden Cuni 屡被联邦法院裁定非法逮捕
WIRED 调查发现，纽约曼哈顿上城枪击案现场的 ICE 探员 Brenden Cuni 在纽约和明尼阿波利斯多次被联邦法院裁定实施非法逮捕。法官曾称其签署的逮捕令"欺诈"，另有视频证据与其宣誓陈述相矛盾，政府还撤回了他不准确的宣誓声明。Cuni 现属 ICE 国家逃犯行动组，此前在 Operation Metro Surge 期间参与多地逮捕。
BleepingComputerAI 评分4141 勒索软件攻击致日本 IDCF Cloud 中断，波及 495 家企业和地方政府
日本 IDC Frontier 披露其 IDCF Cloud 遭勒索软件攻击，导致东日本 Region 1 数据中心集群于 10 月 7 日凌晨 3:40 起中断，影响 495 家使用该云服务的企业和地方政府。
The RecordAI 评分6262 多国联合查封 Flax Typhoon 背后中国网络安全公司 Integrity Tech 的黑客工具
美国司法部联合多国网络安全机构查封了中国网络安全公司 Integrity Tech 用于攻击关键基础设施的两款黑客工具 Microscan 和 FishHub，并发布 58 页技术公告。
TechdirtAI 评分6262 FBI 举报人称 Emil Bove 指示调查反 ICE 抗议者
FBI 洛杉矶办事处前监督情报分析师 Jill Fields 向参议院司法委员会提交举报投诉，称时任司法部代理副总检察长 Emil Bove 指示洛杉矶 FBI 办事处负责人 Akil Davis 对在联邦建筑外示威的反 ICE 和 CBP 抗议者展开调查，尽管这些活动受宪法第一修正案保护。
BleepingComputerAI 评分7171 低价安卓手机固件预装 Midnight Mimosa 恶意软件，将设备变为住宅代理
Bitdefender 发现名为 Midnight Mimosa 的恶意软件活动，预装在采用 MediaTek 芯片的低价安卓手机固件中，使其获得系统级权限，可静默安装应用、实施广告欺诈并将设备变为住宅代理。
The RecordAI 评分6262 ASOS 称黑客冒充可信联系人骗取员工账号并发送异常推送通知
英国时尚零售商 ASOS 表示，黑客通过冒充可信联系人获取了一名员工的账号，并向客户发送了未经授权的推送通知。ASOS 与外部专家调查发现，攻击者访问了部分个人信息，包括姓名和联系方式，以及某些非个人账户相关信息，但未说明受影响客户数量，也未确认数据是否被复制外传。
TechCrunch · SecurityAI 评分6666 Asos 确认客户数据泄露，黑客借其 App 推送通知施压
英国时尚零售巨头 Asos 确认客户个人信息遭泄露，黑客入侵其用于与客户沟通的第三方平台，窃取姓名和联系方式。BBC News 报道称，被盗数据还包括家庭住址、电话号码、邮箱地址以及客户资料备注，例如网站搜索记录。
The RecordAI 评分7171 泄露聊天记录显示俄罗斯勒索团伙向美国律所派遣“代理人”
Recorded Future News 查阅的一份泄露聊天档案显示，一个俄罗斯网络勒索团伙策划向美国律所派遣“代理人”，甚至招募军人刺探潜艇核力量情报。该档案由匿名来源于 10 月初发布在 .onion 站点，含 2025 年 8 月至 2026 年 9 月的数千条消息，记录约 50 家机构（多为律所）和约 2 亿美元自称的勒索和解金额。
The RecordAI 评分7171 韩国两座大型教会遭黑客攻击，数十万成员数据或外泄
韩国两座大型新教教会——首尔汝矣岛纯福音教会和爱的教会——正在调查可能泄露数十万成员敏感信息的网络攻击。汝矣岛纯福音教会称已发现一份包含约85万名成员个人信息的数据集；爱的教会确认正在调查，但未披露受影响人数。
BleepingComputerAI 评分6262 ASOS 将数据泄露归因于社工攻击与凭据窃取
英国时尚零售商 ASOS 确认近期数据泄露源于一起社会工程攻击，攻击者冒充可信联系人获取了一名员工的登录凭据，并用其访问 ASOS 使用的部分第三方平台上的信息。
Malwarebytes 博客精选AI 评分7878 Meta 的 Muse AI 被指持续建立用户及联系人档案
TIME 分析 Meta 个人 AI 智能体 Muse 的内部指令后发现，它会为用户及其认识的人维护不断更新的档案，并每小时刷新一次，记录用户与联系人如何相识以及社交圈内的争执或紧张关系。
推荐理由：TIME 对 Muse 内部指令的分析显示，个人档案每小时刷新并用于训练，可帮助读者判断这类个人 AI 智能体的数据边界。
Have I Been Pwned · 最新泄露AI 评分4242 CyrusOne 遭 ShinyHunters 勒索泄露，373,460 个账户受影响
2026 年 8 月，数据中心运营商 CyrusOne 遭 ShinyHunters "pay or leak" 勒索，该组织随后公开了据称来自该公司的数据，涉及 373k 个唯一电子邮件地址，涵盖用户、销售线索和 CyrusOne 员工记录。泄露数据主要是企业联系信息，包括姓名、实际地址、电话号码和职位，还包含支持工单及与该组织运营相关的其他信息。
BleepingComputerAI 评分5858 ASOS 确认数据泄露，黑客通过官方 App 推送“HACKED”通知
英国时尚零售商 ASOS 确认，用于与客户沟通的第三方平台遭未授权访问，姓名和联系方式等基本个人信息可能已泄露，公司称不认为支付卡信息或账户密码受影响。黑客通过 ASOS 官方 App 向用户推送“ASOS HACKED”通知，声称已完全攻破其 Snowflake 环境，并威胁不回应就泄露数据，通知将用户引向名为“Xuanye group”的 Telegram 频道。
DataBreaches.netAI 评分6060 ASOS 用户收到声称数据被入侵的通知，公司展开调查
ASOS 正在调查其移动应用用户收到的一条通知，该通知声称黑客已完全入侵这家在线时尚零售商的数据。数千名客户收到标题为 Asos hacked 的通知并附有链接，消息传出后 ASOS 在伦敦证券交易所的股价下跌近 12%。
BleepingComputerAI 评分5858 Advantest 确认勒索软件攻击中被窃取个人信息
日本半导体测试设备制造商 Advantest 在 10 月 6 日发布的泄露通知中确认，2026 年 2 月 15 日的一次勒索软件攻击中，未授权第三方访问其系统并从服务器提取了数据，其中包含受影响个人的 PII。
The Record精选AI 评分7676 亚利桑那州法院系统遭黑客攻击，逾 130 万人信息被窃
亚利桑那州法院官员称，联邦和州调查人员确认黑客“访问并复制了法院备份文件”，涉及超过 130 万人的姓名、社会安全号码和案件编号，数据可追溯至 30 年前。调查显示黑客入侵了用于追缴交通和刑事违规欠款的 FARE 项目，还访问了寄养照护审查委员会自 2010 年以来超过 15 万份报告，涉及 8000 名目前仍在寄养系统中的儿童。
推荐理由：亚利桑那州法院系统泄露波及 130 万人，还牵出寄养儿童案件报告，可了解公共机构数据留存的风险面。
Krebs on Security精选AI 评分7676 ShinyHunters 头目被捕前勒索波音剥离的 Jeppesen ForeFlight
涉嫌领导数据窃取与勒索团伙 ShinyHunters 的约旦安曼青年 Rey（Saif Al-din Khader）已被拘留，据报正配合 FBI 指认其他成员。
推荐理由：梳理 ShinyHunters 头目被捕前后对波音剥离业务部门的勒索过程，呈现该团伙借品牌外包持续作案的手法。
Malwarebytes 博客AI 评分6262 ShinyHunters 第二名嫌疑人被捕，此前曾入侵 FBI
据路透社报道，16 岁的 Saif al-Din Khader 在约旦被捕并处于 FBI 羁押之下，这是 ShinyHunters 团伙第二名落网成员，此前 9 月另有一名成员在荷兰被捕。
Have I Been Pwned · 最新泄露AI 评分4242 Double Counter 数据泄露：274,922 个账户受影响
Discord 服务器防护服务 Double Counter 发生数据泄露，事件被归因于 Metabase 分析工具的漏洞，攻击者获取了部分数据。公开的数据集包含 27.5 万个唯一电子邮件地址和 Discord 用户名，另有少量通过 Stripe 付款的付费订阅者记录，含姓名、国家和邮编。
ICO 英国信息专员办公室AI 评分3030 ICO 就 ASOS 用户收到黑客消息发声明
英国信息专员办公室（ICO）首席执行官 Paul Arnold 就 ASOS 用户收到自称黑客、声称已获取其个人信息的消息发表声明。ICO 建议收到此类消息者保持警惕，不要点击意外短信或邮件中的链接或附件，如需改密码应直接通过官方网站或 App 登录操作，并留意银行账户和在线服务的异常活动。ICO 还建议使用强且唯一的密码并启用多因素认证，担心个人信息受影响者可在其网站获取建议与支持。
DataBreaches.netAI 评分5858 FBI 因 ShinyHunters 泄露事件移除 Accenture 承包商
据路透社援引两名知情人士报道，FBI 因一起泄露数千名员工个人信息的数据泄露事件，移除了一名 Accenture 承包商。FBI 未公开该承包商或涉事机构的名称，一名高级官员向路透社表示，事件与承包商未打补丁有关。
Malwarebytes 博客AI 评分6262 ASOS 应用遭未授权推送，自称 Xuanye 的组织声称入侵 Snowflake 实例
全球时尚零售商 ASOS 的数千名客户今早通过 ASOS 应用收到一条推送通知，内容称“ASOS HACKED”，并声称已完全攻破其 Snowflake 实例，要求 ASOS 的数据保护官和 IT 部门与其接触，否则将泄露数据。
DataBreaches.net精选AI 评分8282 丹麦中央人口登记册（CPR）遭网络攻击，约880万人数据泄露
丹麦当局公开披露，中央人口登记册（CPR）遭网络攻击，攻击者利用一个合法企业账户访问了约880万人的姓名、地址和CPR号码。该登记册是丹麦全国人口数据库。
Malwarebytes 博客AI 评分2424 Domino's 客户遭撞库攻击，账户被第三方登录
Domino's 部分客户账户遭撞库攻击，攻击者利用从其他网站数据泄露中窃取的邮箱和密码组合登录。Domino's 称内部系统未被入侵，未存储支付信息，已重置受影响账户并向 ICO 报告。
TechCrunch · Security精选AI 评分8282 黑客从丹麦政府数据库窃取800万公民记录
丹麦政府确认其中央人口登记库（CPR）遭入侵，约800万丹麦公民和居民的数据被窃，包括姓名、地址和丹麦社会保障号等信息。丹麦大臣Christina Egelund称这是“严重事件”，入侵发生在9月，10月2日被发现，黑客通过滥用一家丹麦公司对CPR系统的合法查询权限获得未授权访问。
推荐理由：丹麦中央人口登记库被入侵，约800万人的姓名、地址和社会保障号遭窃，事件暴露政府身份数据库的集中风险。
The Guardian精选AI 评分8585 Musk 的 Doge 团队如何施压 IRS 交出无证移民纳税人数据
Michael Lewis 新书节选披露，Doge 团队进驻美国国税局后，DHS 要求 IRS 提供 70 万名疑似无证移民的地址，IRS 首席隐私官 Kathleen Walters 因拒绝配合而辞职。2026 年 2 月《华盛顿邮报》报道 IRS 已向 DHS 共享 4.7 万名无证移民的税务数据，一名联邦法官认定 IRS 向 ICE 披露纳税人地址违反《国内税收法典》约 42,695 次。
推荐理由：以IRS首席隐私官的第一手视角，还原DHS索取70万无证移民纳税人地址、最终泄露4.7万条数据的经过。