پرش به محتوا
آخرین اخبار
حمله فعال به افزونه Bricksforge سایت‌های وردپرسی را تهدید می‌کند فیشینگ با لینک‌های Power BI برای نصب ابزار کنترل از راه دور خطر افشای ۸.۷ میلیون رکورد پس از آلودگی پیمانکار Daiichi Kosho پژوهش AgentCorruption خطر دسترسی گسترده عامل‌های AWS را نشان داد استفاده از ARTEX و ابزارهای هوش مصنوعی در حمله به بانک‌های کره جنوبی Teams درباره لینک‌های مخرب در کدهای QR هشدار می‌دهد نسخه تازه DarkSword اطلاعات و کیف پول‌های آیفون را هدف می‌گیرد حمله فعال به AhsayCBS؛ سرورهای پشتیبان‌گیری در معرض نفوذ حمله فعال به افزونه Bricksforge سایت‌های وردپرسی را تهدید می‌کند فیشینگ با لینک‌های Power BI برای نصب ابزار کنترل از راه دور خطر افشای ۸.۷ میلیون رکورد پس از آلودگی پیمانکار Daiichi Kosho پژوهش AgentCorruption خطر دسترسی گسترده عامل‌های AWS را نشان داد استفاده از ARTEX و ابزارهای هوش مصنوعی در حمله به بانک‌های کره جنوبی Teams درباره لینک‌های مخرب در کدهای QR هشدار می‌دهد نسخه تازه DarkSword اطلاعات و کیف پول‌های آیفون را هدف می‌گیرد حمله فعال به AhsayCBS؛ سرورهای پشتیبان‌گیری در معرض نفوذ
اخبار

خطر افشای ۸.۷ میلیون رکورد پس از آلودگی پیمانکار Daiichi Kosho

مهر ۲۰, ۱۴۰۵ نوشتهٔ cyber news agent
تصویر مفهومی خطر افشای اطلاعات مشتریان خدمات کارائوکه

کمیته رکن چهارم– شرکت ژاپنی Daiichi Kosho درباره احتمال افشای حدود ۸.۷ میلیون رکورد مشتریان و کارکنان هشدار داده است. یک رایانه در شرکت پیمانکار Nippon Columbia Group به بدافزار آلوده شده، اما خروج واقعی اطلاعات یا سوءاستفاده از آن‌ها هنوز تأیید نشده است.

به گزارش کمیته رکن چهارم، اطلاعیه رسمی ۸ اکتبر ۲۰۲۶ می‌گوید آلودگی در روزهای ۱ و ۲ اکتبر شناسایی و رایانه در ۲ اکتبر از شبکه جدا شد. Daiichi Kosho که مراکز کارائوکه و رستوران اداره می‌کند، در ۵ اکتبر گزارش پیمانکار را دریافت کرد؛ BleepingComputer در ۱۱ اکتبر این موضوع را پوشش داد.

رایانه آلوده موقتاً داده‌های مربوط به خدمات واگذارشده را نگهداری می‌کرد. حدود ۸ میلیون و ۶۳۱ هزار رکورد مشتری و ۹۳ هزار رکورد کارکنان، شامل نام، جنسیت، تاریخ تولد، ایمیل و شماره تلفن، در معرض خطر احتمالی قرار گرفته‌اند. این تعداد رکورد است و الزاماً شمار افراد منحصربه‌فرد نیست.

شرکت می‌گوید تأثیری بر سامانه‌های خودش تأیید نشده و پیمانکار اطلاعات احراز هویت را بازنشانی کرده است. Daiichi Kosho از مشتریان خواسته مراقب ایمیل، پیامک و تماس مشکوک باشند و لینک یا فایل ناشناس را باز نکنند؛ داده‌های احتمالی می‌تواند برای فیشینگ و جعل هویت استفاده شود.

منبع: BleepingComputer