安全简讯（2024.10.16）

文章预览

1. Central Tickets确认数据泄露，黑客泄露100万用户数据 10月14日，伦敦的折扣剧院票务平台Central Tickets近期遭遇了一次重大数据泄露事件，部分用户的个人信息被盗，包括姓名、电子邮件、电话号码等。尽管泄露发生在7月1日，但公司直到9月才意识到此事，当时伦敦警察厅在暗网上发现了关于被盗数据的讨论。黑客别名0xy0um0m，于7月2日访问了Central Tickets的系统，并试图以3000美元的价格出售数据。Central Tickets确认入侵影响了用于测试的临时数据库，该数据库虽与主系统隔离，但包含用户敏感信息。公司随后根据GDPR规定向信息专员办公室报告，并立即锁定了受感染的数据库，强制用户重置密码，并展开调查。受影响用户数量未披露，但公司警告用户可能易受网络钓鱼攻击，并敦促他们保持警惕。Hackread.com追踪了黑客活动，并指出黑客在Breach Forums上泄露 ………………………………