FreeBuf早报 | 菲律宾医保系统泄露4200万用户数据；英美警方联手打击麒麟勒索软件
内容提要
菲律宾国家医保系统遭遇勒索软件攻击，导致系统中断数周，超4200万用户数据泄露。RADIUS协议存在缺陷，黑客可利用该漏洞入侵网络设备并控制整个网络。美国财政部对911 S5代理僵尸网络创建者实施制裁。Arid Viper APT组织向埃及和巴勒斯坦的Android用户传播木马程序。英国和美国警方联手打击麒麟勒索软件，攻击了英国国家医疗服务体系的伦敦医院。
延伸解读
医保数据泄露的问责困境
菲律宾医保系统遭勒索攻击，导致超4200万用户数据泄露，但负责机构未及时通知受害者，高管在国会听证会上被质询。这凸显了数据泄露事件中，事后通知与问责机制的重要性。对于用户而言，及时知晓泄露情况才能采取防范措施；对于机构，透明处理是重建信任的关键。
RADIUS协议漏洞的广泛影响
研究人员发现Blast-RADIUS攻击可利用RADIUS协议缺陷，让黑客入侵网络设备并获取管理员权限，进而控制整个网络。RADIUS协议广泛应用于企业网络和ISP的认证环节，该漏洞可能影响大量设备。这提醒网络管理员需关注协议安全更新，并考虑采用更安全的替代方案。
勒索软件打击的跨国合作
英国和美国警方联手打击麒麟勒索软件，该团伙曾攻击为NHS伦敦医院提供病理服务的Synnovis。跨国执法合作有助于追踪和打击勒索软件团伙，但勒索软件攻击仍频发，医疗等关键基础设施成为重点目标。这显示了国际协作在应对网络犯罪中的必要性。
俄罗斯VPN清剿行动的影响
俄罗斯应监管机构要求，苹果下架了多达25款VPN应用。此举可能限制用户访问境外信息，影响隐私工具的使用。对于在俄用户，寻找替代方案可能更困难；对于企业，需考虑合规与员工远程访问的平衡。这反映了网络管控与隐私权之间的持续张力。
Q&A
菲律宾医保系统数据泄露的原因是什么？
菲律宾国家医保系统遭遇勒索软件攻击，导致系统中断数周，超过4200万用户数据泄露。
RADIUS协议的缺陷如何影响网络安全？
RADIUS协议存在缺陷，黑客可以利用该漏洞入侵网络设备并控制整个网络。
美国财政部对911 S5代理僵尸网络采取了什么措施？
美国财政部对911 S5代理僵尸网络的创建者实施了制裁。
Arid Viper APT组织的活动主要针对哪些用户？
Arid Viper APT组织主要向埃及和巴勒斯坦的Android用户传播木马程序。
英国和美国警方如何合作打击麒麟勒索软件？
英国和美国警方联手打击麒麟勒索软件，攻击了为NHS提供服务的公司Synnovis。
Evolve Bank的网络攻击导致了什么后果？
Evolve Bank的网络攻击泄露了760万客户的个人数据。
