FreeBuf早报 | 伊朗朝觐组织涉嫌数据泄露；俄罗斯政府机构遭遇木马攻击
内容提要
俄罗斯电力公司、IT公司和政府机构遭遇木马攻击。Web3数字身份厂商Humanity Protocol估值10亿美元。欧盟EDPS发布生成式人工智能与数据安全指南解读。Zoom希望为员工创建“数字双胞胎”。新加坡新闻网站Tech in Asia遭遇数据泄露。
延伸解读
俄罗斯关键基础设施遭APT攻击
俄罗斯电力公司、IT公司和政府机构遭遇Decoy Dog木马攻击，被归因于HellHounds组织。这显示关键基础设施面临持续的高级威胁，攻击者可能旨在窃取敏感数据或破坏运营。此类攻击通常具有隐蔽性和针对性，防御者需加强网络监控和威胁狩猎。
Web3身份赛道竞争加剧
Humanity Protocol融资3000万美元，估值达10亿美元，旨在实现去中心化身份识别，与Worldcoin竞争。这反映出去中心化身份领域正受到资本青睐，但同时也面临技术落地和监管挑战。未来竞争将围绕用户隐私、采用率和合规性展开。
欧盟发布生成式AI数据安全指南
欧盟EDPS发布首份适用于欧盟机构的生成式人工智能与数据安全指南，基于EUDPR条例。该指南为AI应用中的数据保护提供了合规框架，可能影响其他地区的监管思路。机构在采用生成式AI时需关注数据最小化、透明度和问责制。
数据泄露事件频发，波及多个行业
新加坡Tech in Asia遭数据泄露影响23万用户，伊朗朝觐组织数据库泄露超1.68亿条记录，汽车零件供应商Advance Auto Parts被窃3TB数据，数千家酒店入住终端泄露客人信息。这些事件表明数据泄露风险遍布新闻、宗教、汽车和酒店行业，敏感信息保护亟待加强。
Q&A
伊朗朝觐组织的数据泄露事件涉及哪些信息？
该事件涉及超过1.68亿条记录，包括全名、出生日期、身份证号码、护照扫描件和财务信息等敏感信息。
俄罗斯的哪些机构遭遇了木马攻击？
俄罗斯电力公司、IT公司和政府机构遭遇了Decoy Dog木马攻击。
Humanity Protocol的融资情况如何？
Humanity Protocol融资3000万美元，估值达到10亿美元，旨在实现去中心化身份识别。
欧盟EDPS发布的生成式人工智能与数据安全指南的目的是什么？
该指南旨在为欧盟机构提供生成式人工智能与数据安全的指导。
Zoom计划创建的“数字双胞胎”有什么功能？
Zoom希望创建的“数字双胞胎”可以参加会议并为用户做决定，帮助用户将更多时间投入家庭等事务。
Tech in Asia的数据泄露事件影响了多少用户？
Tech in Asia的数据泄露事件影响了23万名用户，泄露了敏感信息。
