FreeBuf早报 | 关于侵害用户权益行为的APP（SDK）通报；葡萄牙某银行客户数据泄露
内容提要
工信部通报22款APP及SDK存在侵害用户权益行为；葡萄牙银行数据泄露，服务提供商未遵守信息安全标准；美国马萨诸塞州911报警电话瘫痪，非网络攻击所致；法国竞购Atos Cybersec网络安全公司；数据智能白皮书发布，指导企业实现数智化转型。
延伸解读
供应链安全风险凸显
本期早报中，葡萄牙银行数据泄露因服务提供商未遵守ISO27001和PCI-DSS标准，全美1.5万家汽车经销商因软件提供商遭攻击而业务停滞，以及两家咨询公司因未做安全测试被罚8200万元，均凸显供应链安全风险的严重性。这些事件表明，企业需加强对第三方服务商的安全评估与持续监督，确保其符合国际安全标准，以降低自身风险。
非网络攻击的基础设施故障
美国马萨诸塞州911报警电话因防火墙软件故障瘫痪2小时，初步审查表明并非网络攻击所致。这提醒我们，关键基础设施的可靠性不仅取决于网络安全防护，软件本身的稳定性和冗余设计同样重要。供应商需及时修复漏洞并采取技术措施防止类似事件，确保紧急服务的连续性。
数据智能转型的指导需求
《数据智能白皮书（2024年）》的发布，针对国内数据智能概念模糊、缺乏通用方法论的问题，梳理了知识体系并总结行业实践，旨在指引企业实现数智化转型。这表明在数字化转型浪潮中，企业需要系统性的框架和最佳实践来有效利用数据智能，提升竞争力。
勒索软件威胁持续演变
2024年Q1全球威胁报告显示，勒索软件攻击呈上升趋势，LockBit在执法打击后再度复活，新型勒索软件HomuWitch在加密方面效果显著。这提示组织需持续关注勒索软件的演变，加强检测和响应能力，不能因短期打击成果而放松警惕。
Q&A
工信部通报了哪些APP存在侵害用户权益的行为？
工信部通报了22款APP及SDK存在侵害用户权益行为。
葡萄牙某银行的数据泄露事件有什么影响？
该银行的数据泄露引发了账户被劫持的担忧，且服务提供商未遵守信息安全标准。
美国马萨诸塞州911报警电话瘫痪的原因是什么？
911报警电话瘫痪是由于防火墙软件发生故障，非网络攻击所致。
法国政府为何收购Atos Cybersec网络安全公司？
法国政府收购Atos Cybersec是为了保护国家利益，确保对敏感技术和基础设施的控制。
《数据智能白皮书（2024年）》的主要内容是什么？
白皮书总结了数据智能相关概念及知识体系，并指导企业实现数智化转型。
苹果公司遭黑客入侵的事件对客户信息有影响吗？
此次黑客入侵事件未对苹果公司的客户信息造成影响。
