中央缅因医疗中心遭黑客入侵致14.5万人数据泄露

宣布时间 2026-01-15

1. 中央缅因医疗中心遭黑客入侵致14.5万人数据泄露


1月13日，，，，，中央缅因医疗保健中心（CMH）系统2025年3月19日至6月1日时代遭黑客一连入侵超两个月，，，，，直至CMH发明入侵。。。。。。经视察剖析完成于2025年11月6日，，，，，最终确定此次数据泄露事务影响145,381人，，，，，涉及患者及现任、前任员工敏感信息。。。。。。CMH作为为至少40万生齿提供效劳的综合医疗保健系统，，，，，治理着中央缅因州医疗中心（CMMC）、布里奇顿医院和拉姆福德医院等机构。。。。。。泄露数据类型因小我私家而异，，，，，详细包括全名、出生日期、治疗信息、效劳日期、提供商名称、康健包管信息及社会清静号码（SSN）。。。。。。此类信息泄露使患者面临网络垂纶、身份冒用和诓骗危害显著增添。。。。。。CMH在发明入侵后险些连忙启动通知程序，，，，，并随视察深入一连更新受影响职员名单，，，，，同时设立患者支持热线以解答疑问、吸收数据滥用举报或解决疑虑。。。。。。为减轻金融诓骗危害，，，，，CMH还为受影响患者提供免费信用监控效劳，，，，，并建议其仔细核查医疗保健提供者和康健包管妄想发送的声明，，，，，若发明未享受的效劳纪录，，，，，应连忙联系效劳提供商或医疗包管公司。。。。。。


https://www.bleepingcomputer.com/news/security/central-maine-healthcare-breach-exposed-data-of-over-145-000-people/


2. 韩国教源集团遭勒索软件攻击致系统关闭


1月13日，，，，，韩国最大教育及生涯用品企业教源集团于本周末遭遇勒索软件攻击，，，，，已关闭内部盘算机网络要害部分。。。。。。周六破晓，，，，，集团监测到异�；；；；疃罅ζ舳毕煊ν耄�，，，，隔离受影响效劳器以阻止黑客进一步渗透。。。。。。集团声明称，，，，，初程序查显示勒索软件攻击导致部分数据外泄，，，，，现在正与专业清静团队及韩国政府机构相助，，，，，周全核查入侵缘故原由、影响规模及客户信息是否受波及。。。。。。此次事务导致教源集团旗下多家子公司网站（包括教育、旅游等营业平台）无法会见，，，，，系统恢复事情正在清静推进中。。。。。。据《亚洲商业日报》披露，，，，，黑客已向集团提出勒索要求；；；；《朝鲜日报》则担心，，，，，泄露数据可能涉及数百万使用其教育效劳的儿童姓名、地点等敏感信息，，，，，引发社会对未成年人隐私清静的普遍关注。。。。。。教源集团强调，，，，，已向韩国互联网振兴院等视察机构报告清静误差，，，，，并允许若确认客户信息泄露，，，，，将实时透明通知受影响用户。。。。。。


https://therecord.media/kyowon-group-south-korea-suspected-ransomware-attack


3. 美国Verizon Wireless遭遇大规模网络中止


1月14日，，，，，美国电信巨头Verizon Wireless遭遇大规模网络中止事务，，，，，引发全美用户普遍关注。。。。。。据用户反响及监测平台DownDetector报道，，，，，自美国东部时间中午12点左右起，，，，，大宗Verizon用户报告手机泛起“SOS模式”异常，，，，，体现为无法吸收通例信号，，，，，仅能拨打紧迫电话。。。。。。此次中止影响规模笼罩全美各地，，，，，并非局限于特定区域或州，，，，，部分用户实验拨打电话时还会听到“被叫方暂时无法接听”的录音提醒。。。。。。Verizon官方在社交媒体X上迅速回应，，，，，确认“部分客户的无线语音和数据效劳受到问题影响”，，，，，并体现工程师已全力投入视察，，，，，允许“尽快解决问题”。。。。。。公司强调“可靠的网络毗连至关主要”，，，，，并对由此造成的未便致歉。。。。。。随后更新的声明中，，，，，Verizon重申团队“所有投入事情”，，，，，专注于解决中止问题。。。。。。值得注重的是，，，，，网络清静研究员vxdb指出，，，，，统一时间段内，，，，，AT&T、T-Mobile及US Cellular等其他移动运营商也泛起效劳中止征象。。。。。。不过，，，，，T-Mobile体现，，，，，其网络运行正常，，，，，但受Verizon中止影响，，，，，T-Mobile用户可能暂时无法联系使用Verizon效劳的用户。。。。。。


https://www.bleepingcomputer.com/news/mobile/verizon-wireless-outage-puts-phones-in-sos-mode-without-cell-service/


4. Bluspark Global物流平台Bluvoyix袒露客户数据


1月14日，，，，，美国纽约Bluspark Global公司，，，，，其物流平台Bluvoyix为数百家大型企业提供全球货物运输与追踪效劳，，，，，支持着海量供应链运作。。。。。。然而，，，，，清静研究员Eaton Zveare发明该平台保存严重清静误差：明文密码存储、未经身份验证的API接口，，，，，导致包括2007年以来的货运纪录的所有客户数据袒露于互联网，，，，，攻击者可容易建设治理员账户并获取敏感信息。。。。。。Zveare在2025年10月首次发明误差后，，，，，因Bluspark缺乏果真联系方法，，，，，多次通过电子邮件、语音留言及LinkedIn联系未果。。。。。。随后，，，，，他通过非营利组织Maritime Hacking Village及TechCrunch一连施压，，，，，最终在TechCrunch附上部分密码以证实误差严重性后，，，，，Bluspark通过状师事务所回应，，，，，并修复了五个要害误差。。。。。。公司妄想推出误差披露妄想，，，，，但详细清静步伐、第三方评估希望及客户数据是否被恶意使用均未明确披露。。。。。。


https://techcrunch.com/2026/01/14/us-cargo-tech-company-publicly-exposed-its-shipping-systems-and-customer-data-to-the-web/


5. 欧洲铁路公司客户敏感信息被盗


1月14日，，，，，欧洲铁路公司（Eurail/Interrail）克日确认爆发重大数据泄露事务，，，，，客户敏感信息被盗。。。。。。该公司于1月10日首次披露事务，，，，，但受影响客户自1月13日起才陆续收到通知邮件。。。。。。据视察，，，，，泄露数据涵盖姓名、出生日期、性别、电子邮箱、家庭住址、电话号码及护照详细信息。。。。。。值得注重的是，，，，，通过DiscoverEU妄想获得通行证的游客，，，，，其身份证复印件、银行账户参考号码及康健数据也可能遭泄露，，，，，而直接购置旅行通票的客户护照照片未存储于系统，，，，，故未受影响。。。。。。欧洲铁路公司强调，，，，，现在尚无证据批注被盗数据已被滥用或果真披露，，，，，但保存网络垂纶、诱骗攻击、未经授权会见及身份偷窃等潜在危害。。。。。。为应对此次事务，，，，，公司已接纳多项步伐：修复系统误差、重置凭证、增强清静控制，，，，，并凭证欧盟《通用数据�；；；；ぬ趵罚℅DPR）要求向荷兰数据�；；；；せ贡ǜ�。。。。。。同时，，，，，公司允许直接通知数据可能泄露的客户，，，，，并对事务造成的担心致歉。。。。。。


https://www.theregister.com/2026/01/14/eurail_breach/


6. 澳大利亚维多利亚州教育部分学生数据泄露


1月14日，，，，，澳大利亚维多利亚州教育部分爆发一起学生数据泄露事务。。。。。。攻击者不法会见了包括目今及往届学生小我私家信息、电子邮件地点的数据库，，，，，导致学生账户密码被重置。。。。。。据部分披露，，，，，泄露数据包括学生姓名、学校名称、年级、学校发放的电子邮件地点及加密密码，，，，，但出生日期、家庭住址、电话号码等敏感信息未被波及。。。。。。作为预防步伐，，，，，部分已重置所有学生密码，，，，，学生暂时无法会见学校账户。。。。。。新密码将优先发放给VCE（维多利亚州教育证书）学生，，，，，其他学生将在学年伊始获得新凭证。。。。。。部分同时提醒家长，，，，，需教育孩子小心不明泉源邮件，，，，，阻止点击可疑链接。。。。。。维多利亚州公立学校舷笼罩1500余所学校，，，，，效劳约65万名学生，，，，，但详细受影响学生数目尚未果真。。。。。。部分体现已查明事务缘故原由，，，，，消除攻击途径，，，，，并接纳�；；；；げ椒ィ�，，，，将在获得更多信息后一连更新学校及家长。。。。。。然而，，，，，攻击者获取数据库的时间、误差发明时点及是否索要赎金等要害信息仍未披露。。。。。。


https://www.bleepingcomputer.com/news/security/victorian-department-of-education-notifies-parents-of-data-breach/