丹麦技术大学遭入侵或致20万用户信息泄露
颁布功夫 2026-10-0810月3日，丹麦技术大学（DTU）暗示，其身份和接见治理系统DTUBasen遭黑客入侵，攻击者利用被盗凭证登录系统并获取了超过20年的用户数据接见权限，可能导致多达20万人的信息泄露。DTU称，目前无法正确确定被下载的信息领域及具体受影响人数，但该系统存储约4万名现活跃用户和16万名前用户信息，潜在受影响人员蕴含自2003年以来的员工、学生、访客及表部合作同伴。现用户数据可能涉及丹麦公民登记号码（CPR）、姓名、家庭住址、幼我资料照片、工作邮箱、职位、办公地址及其他就业信息，部门用户提供的近亲姓名、关系和电话号码也可能受到影响。DTU忠告，泄露的CPR号码及其他幼我信息可能被用于身份诓骗，并提高网络垂钓攻击的蛊惑性。学堂将通过e-Boks通知可能受影响人员，但不会向所有持有CPR号码的现任和前任学生逐一发出通知，并呼吁有关人员警惕涉及DTU关系及幼我信息的异常邮件、短信和电话，不要泄录码或敏感信息，并实时批改其他使用一样痛处的服务密码、为受影响CPR号码设相信誉警报。DTU暗示正调查事务领域、限杜装响并通知有关人员。
https://www.bleepingcomputer.com/news/security/danish-university-dtu-breach-exposes-data-of-up-to-200-000-people/
2. 美国高校医学院遭勒索软件攻击
10月5日，伊利诺伊大学芝加哥分校（UIC）医学院部门系统近日遭勒索软件攻击，导致部门系统一度无法接见，目前受影响系统已复原正常，大学主网络及爱荷华大学健全中心（UI Health）患者护理服务未受影响。校方暗示，攻击者窃取了大学服务器中保留的部门信息，目前正调查是否涉及幼我、钻研或学术信息泄露，并已将事务汇报法律部门，打算通知确认信息被盗的有关用户。上周，名为Booba的勒索软件团伙宣称执行这次攻击并窃取344GB数据。SentinelOne钻研人员Brett Williams凭据该团伙泄露网站风格和交涉流程判断，其可能是Frag勒索软件的改头换面。Booba于7月底出现，此前已宣称对49起攻击掌管，其加密文件使用“.booba”扩大名，并疑似同时存在针对Linux和Windows系统的变种。
https://therecord.media/ransomware-university-illinois-chicago
3. 乌克兰ATB超市遭网络攻击勒索
10月6日，乌克兰最大连锁超市ATB近日证实遭逢网络攻击，攻击者曾在其网站颁布勒索信息并设置赎金倒计时。黑客组织DataSuckers宣称执行攻击并索要40万美元赎金，威胁公开其从数百万ATB客户处窃取的数据；ATB随后临时关关部门在线服务，并称进行技术守护，同时否定客户数据遭到泄露。DataSuckers随后在Telegram频路颁布所谓被盗数据样本及截图，宣称获取790万客户的姓名、电话号码、电子邮件、现实地址、密码哈希值，以及员工护照信息和超过1100万份订单纪录，但有关数据真实性及泄露规模目前无法独立验证。ATB运营规模较大，截至2026岁首占有1300多家门店和6万多名员工。DataSuckers自称以经济利益为重要动机，重要通过Telegram公开攻击信息、展示所谓数据样本并销售窃取数据，近期还宣称攻击俄罗斯Dodo Pizza、Tez Tour等企业，其中部门受害方确认遭攻击或网站被粉碎，但对数据被盗情况的披露存在差距。
https://therecord.media/atb-ukraine-cyberattack-ransomware
4. 丹麦中央人丁登记处泄露880万人敏感信息
10月6日，丹麦中央人丁登记处（CPR）近日发现一路沉大数据泄露事务，约880万名登记人员的幼我信息遭到窃取，涉及在世及已故人员。CPR成立于1968年，是丹麦国度民事登记系统，存储约1100万人的有关信息。这次事务中，黑客利用一家丹麦私营公司对CPR系统的合法接见权限执行数据窃取，获取了受影响人员的姓名、地址及CPR号码（相当于社会保险号码）。事务于周五被发现，此前CPR接到系统9月份出现异常行为的通知。发现异常后，CPR当即终止涉事公司的系统接见权限，并向丹麦数据�；ぞ只惚�，同时结合警方及其他有关部门发展调查。目前尚无法确定攻击者身份。CPR暗示，已启用姓名和地址�；ぱ∠畹娜嗽辈皇苷獯问挛裼跋�，并提醒公家警惕以数据泄露为由执行的垂钓、诳骗等行为，审慎应对索取幼我信息、密码及其他敏感数据的可疑通讯。
https://www.securityweek.com/8-8-million-impacted-by-data-breach-at-denmarks-central-person-register/
5. 日本大阪公立大学遭勒索软件攻击
10月6日，日本大阪公立大学（OMU）近日疑似遭逢勒索软件攻击，导致校内网络、电子邮件及多项行政和学术信息系统无法正常使用，学堂被迫取缔部门课程并关关大部门IT基础设施。据校方介绍，攻击始于上周晚些时辰，目前正与表部网络安全专家发展调查，尚未确认攻击者身份及是否收到赎金要求。据日本媒体报路，事务导致约500台服务器终场运行，影响学术治理、教育支持、财政管帐、工资、人力资源、图书馆及学堂网站等系统。还有报路称，至少13万名现任及前任学生、教人员工及其他有关人员的信息可能存在泄露风险，涉及姓名、地址、电子邮件地址以及与大阪府立大学、大阪市立大学有关的数据，但校方目前尚未证实幼我信息已被窃取，仍在调查是否产生数据泄露。事务已向日本有关数据�；せ辜暗辈棵琶呕惚�。这次攻击还影响正常讲授铺排，线下课程至少暂停至周四，线上讲授复原功夫取决于系统建复进展。入学考试及入学手续系统因部署在表部服务器上未受影响，大学医院电子病历系统及兽医临床中心也维持正常运行。
https://therecord.media/osaka-university-cancels-classes-ransomware
6. 大和证券供给商遭攻击致11万客户信息面对泄露
10月5日，日本第二大券商大和证券近日披露，其表部供给商Scala Communications的服务器遭到黑客攻击，导致多达11万名客户的信息可能被盗。Scala Communications于周六向大和证券汇报称，发现客户数据遭未经授权接见，涉及信息蕴含客户姓名和账号。大和证券暗示，有关数据无法用于直接接见证券账户或进行网上买卖，目前也未发现与这次事务有关的不当买卖，同时强调其自身信息系统未遭入侵。这次事务反映出金融机构依赖表部供给商发展业务过程中面对的数据安全风险，一旦供给商服务器遭逢攻击，可能波及金融机构客户信息。大和证券已就事务可能造成的客户及利益有关者忧郁暗示歉意，并强调高度器沉这次事务。这次大和证券事务目前重要涉及客户姓名、账号等信息，尚无证据显示证券账户或在线买卖系统受到直接影响。
https://www.japantimes.co.jp/business/2026/10/05/companies/daiwa-securities-clients-info-stolen/
京公网安备11010802024551号