FreeBuf早报 | 菲律宾科技部服务器遭黑客入侵；光学巨头 Hoya 遭勒索 1000 万美元
内容提要
美国第一季度数据泄露事件同比增加90%。美国CISA发布新版恶意软件分析平台。苹果建议用户采取措施防止间谍软件攻击。机器人攻击是2024年最大威胁之一。菲律宾科技部服务器遭黑客入侵。欧盟EDPS发布2023年度报告，强调数据安全。LastPass员工遭语音钓鱼攻击。光学巨头Hoya遭勒索1000万美元。DuckDuckGo推出高级Privacy Pro VPN服务。威胁者利用GitHub传播恶意软件。英国和爱尔兰出租车乘客信息泄露。印度和巴基斯坦发现新的安卓间谍软件活动。数据安全治理和信息安全管理的重要性。
延伸解读
数据泄露激增与机器人攻击：企业面临的双重压力
美国第一季度数据泄露事件同比激增90%，同时机器人攻击数量翻倍，成为2024年最大威胁之一。这两类威胁相互关联：自动化机器人可加速数据窃取，而泄露事件增多又为攻击者提供更多资源。企业需同时加强数据安全治理和机器人攻击防护，以应对日益复杂的网络威胁环境。
从Hoya勒索事件看勒索软件攻击的新趋势
光学巨头Hoya遭勒索1000万美元，攻击者不仅加密文件，还威胁公开窃取的数据。这种双重勒索模式已成为勒索软件攻击的常见手段，企业不仅面临业务中断，还可能因数据泄露而声誉受损。Hoya事件提醒企业需加强数据备份和应急响应，并谨慎评估支付赎金的风险。
GitHub与间谍软件：供应链攻击的隐蔽渠道
威胁者利用GitHub搜索传播恶意软件，将恶意代码隐藏在看似合法的项目文件中。同时，印度和巴基斯坦发现针对安卓用户的间谍软件活动。这些案例表明，攻击者正利用开源平台和移动设备作为跳板，企业需加强对开发环境和移动设备的监控，防范供应链攻击。
数据安全治理：从事件响应到主动防御
面对频发的数据泄露和勒索攻击，数据安全治理的重要性凸显。企业需建立全面的数据安全治理框架，涵盖数据识别、分类、存储、传输、访问控制和销毁等环节。同时，身份与访问管理是信息安全管理的核心，可有效降低内部威胁和外部攻击风险。主动防御比事后响应更为关键。
Q&A
美国第一季度的数据泄露事件有多少起？
美国第一季度的数据泄露事件有841起，同比增加90%。
菲律宾科技部服务器遭到什么攻击？
菲律宾科技部服务器遭到黑客入侵，25TB数据被删除。
光学巨头Hoya遭受了什么样的网络攻击？
光学巨头Hoya遭到勒索，黑客要求支付1000万美元的赎金。
苹果公司对用户的安全建议是什么？
苹果建议用户启用锁定模式并更新设备到最新软件版本，以防止间谍软件攻击。
CISA发布了什么新的恶意软件分析平台？
CISA发布了新版恶意软件分析平台Malware Next-Gen，公众可以提交恶意软件样本进行分析。
DuckDuckGo推出了什么新服务？
DuckDuckGo推出了名为“Privacy Pro”的高级VPN服务，包含数据删除和身份盗窃恢复解决方案。
