丹麦技术大学遭入侵或致20万用户信息泄露
发布时间 2026-10-0810月3日，丹麦技术大学（DTU）表示，其身份和访问管理系统DTUBasen遭黑客入侵，攻击者利用被盗凭证登录系统并获取了超过20年的用户数据访问权限，可能导致多达20万人的信息泄露。DTU称，目前无法准确确定被下载的信息范围及具体受影响人数，但该系统存储约4万名现活跃用户和16万名前用户信息，潜在受影响人员包括自2003年以来的员工、学生、访客及外部合作伙伴。现用户数据可能涉及丹麦公民登记号码（CPR）、姓名、家庭住址、个人资料照片、工作邮箱、职位、办公地点及其他就业信息，部分用户提供的近亲姓名、关系和电话号码也可能受到影响。DTU警告，泄露的CPR号码及其他个人信息可能被用于身份欺诈，并提高网络钓鱼攻击的迷惑性。学校将通过e-Boks通知可能受影响人员，但不会向所有持有CPR号码的现任和前任学生逐一发出通知，并呼吁相关人员警惕涉及DTU关系及个人信息的异常邮件、短信和电话，不要泄露密码或敏感信息，并及时修改其他使用相同凭据的服务密码、为受影响CPR号码设置信用警报。DTU表示正调查事件范围、限制影响并通知相关人员。
https://www.bleepingcomputer.com/news/security/danish-university-dtu-breach-exposes-data-of-up-to-200-000-people/
2. 美国高校医学院遭勒索软件攻击
10月5日，伊利诺伊大学芝加哥分校（UIC）医学院部分系统近日遭勒索软件攻击，导致部分系统一度无法访问，目前受影响系统已恢复正常，大学主网络及爱荷华大学健康中心（UI Health）患者护理服务未受影响。校方表示，攻击者窃取了大学服务器中保存的部分信息，目前正调查是否涉及个人、研究或学术信息泄露，并已将事件报告执法部门，计划通知确认信息被盗的相关用户。上周，名为Booba的勒索软件团伙声称实施此次攻击并窃取344GB数据。SentinelOne研究人员Brett Williams根据该团伙泄露网站风格和谈判流程判断，其可能是Frag勒索软件的改头换面。Booba于7月底出现，此前已声称对49起攻击负责，其加密文件使用“.booba”扩展名，并疑似同时存在针对Linux和Windows系统的变种。
https://therecord.media/ransomware-university-illinois-chicago
3. 乌克兰ATB超市遭网络攻击勒索
10月6日，乌克兰最大连锁超市ATB近日证实遭遇网络攻击，攻击者曾在其网站发布勒索信息并设置赎金倒计时。黑客组织DataSuckers声称实施攻击并索要40万美元赎金，威胁公开其从数百万ATB客户处窃取的数据；ATB随后暂时关闭部分在线服务，并称进行技术维护，同时否认客户数据遭到泄露。DataSuckers随后在Telegram频道公布所谓被盗数据样本及截图，声称获取790万客户的姓名、电话号码、电子邮件、实际地址、密码哈希值，以及员工护照信息和超过1100万份订单记录，但相关数据真实性及泄露规模目前无法独立验证。ATB运营规模较大，截至2026年初拥有1300多家门店和6万多名员工。DataSuckers自称以经济利益为主要动机，主要通过Telegram公开攻击信息、展示所谓数据样本并出售窃取数据，近期还声称攻击俄罗斯Dodo Pizza、Tez Tour等企业，其中部分受害方确认遭攻击或网站被破坏，但对数据被盗情况的披露存在差异。
https://therecord.media/atb-ukraine-cyberattack-ransomware
4. 丹麦中央人口登记处泄露880万人敏感信息
10月6日，丹麦中央人口登记处（CPR）近日发现一起重大数据泄露事件，约880万名登记人员的个人信息遭到窃取，涉及在世及已故人员。CPR成立于1968年，是丹麦国家民事登记系统，存储约1100万人的相关信息。此次事件中，黑客利用一家丹麦私营公司对CPR系统的合法访问权限实施数据窃取，获取了受影响人员的姓名、地址及CPR号码（相当于社会保障号码）。事件于周五被发现，此前CPR接到系统9月份出现异常行为的通知。发现异常后，CPR立即终止涉事公司的系统访问权限，并向丹麦数据保护局报告，同时联合警方及其他相关部门展开调查。目前尚无法确定攻击者身份。CPR表示，已启用姓名和地址保护选项的人员不受此次事件影响，并提醒公众警惕以数据泄露为由实施的钓鱼、诈骗等行为，谨慎应对索取个人信息、密码及其他敏感数据的可疑通信。
https://www.securityweek.com/8-8-million-impacted-by-data-breach-at-denmarks-central-person-register/
5. 日本大阪公立大学遭勒索软件攻击
10月6日，日本大阪公立大学（OMU）近日疑似遭受勒索软件攻击，导致校内网络、电子邮件及多项行政和学术信息系统无法正常使用，学校被迫取消部分课程并关闭大部分IT基础设施。据校方介绍，攻击始于上周晚些时候，目前正与外部网络安全专家开展调查，尚未确认攻击者身份及是否收到赎金要求。据日本媒体报道，事件导致约500台服务器停止运行，影响学术管理、教育支持、财务会计、工资、人力资源、图书馆及学校网站等系统。另有报道称，至少13万名现任及前任学生、教职员工及其他相关人员的信息可能存在泄露风险，涉及姓名、地址、电子邮件地址以及与大阪府立大学、大阪市立大学相关的数据，但校方目前尚未证实个人信息已被窃取，仍在调查是否发生数据泄露。事件已向日本相关数据保护机构及政府部门报告。此次攻击还影响正常教学安排，线下课程至少暂停至周四，线上教学恢复时间取决于系统修复进展。入学考试及入学手续系统因部署在外部服务器上未受影响，大学医院电子病历系统及兽医临床中心也保持正常运行。
https://therecord.media/osaka-university-cancels-classes-ransomware
6. 大和证券供应商遭攻击致11万客户信息面临泄露
10月5日，日本第二大券商大和证券近日披露，其外部供应商Scala Communications的服务器遭到黑客攻击，导致多达11万名客户的信息可能被盗。Scala Communications于周六向大和证券报告称，发现客户数据遭未经授权访问，涉及信息包括客户姓名和账号。大和证券表示，相关数据无法用于直接访问证券账户或进行网上交易，目前也未发现与此次事件有关的不当交易，同时强调其自身信息系统未遭入侵。此次事件反映出金融机构依赖外部供应商开展业务过程中面临的数据安全风险，一旦供应商服务器遭受攻击，可能波及金融机构客户信息。大和证券已就事件可能造成的客户及利益相关者担忧表示歉意，并强调高度重视此次事件。此次大和证券事件目前主要涉及客户姓名、账号等信息，尚无证据显示证券账户或在线交易系统受到直接影响。
https://www.japantimes.co.jp/business/2026/10/05/companies/daiwa-securities-clients-info-stolen/
京公网安备11010802024551号