ZONE.CI 全球网

本期暗网快讯披露多起重大数据泄露事件，涉及法国、比利时、俄罗斯、美国、印尼、日本、瑞士、新加坡及中国等地，包括Discord用户、电信客户、学生记录、企业数据库、政府门户、军事人员及赌博平台等，总泄露记录超千万条，威胁行为者包括ShinyHunters、ShadowByt3$、BABAYOERORSYSTEM等。强调数据仅用于安全研究，反对非法行为，呼吁合法合规应对。

黑客组织ShinyHunters于2026年6月14日宣称攻破欧洲委员会，泄露297GB敏感数据包括10万余名员工2011-2026年的薪资单、银行账户、简历等核心人事信息。该泄露涵盖多个部门全生命周期档案，专家警告存在严重身份盗用与金融诈骗风险，建议受影响机构加强安全监控并提醒员工防范钓鱼攻击。

Mandiant与谷歌威胁情报团队监测到黑客组织ShinyHunters在2026年5月27日至6月9日利用OraclePeopleSoft环境管理组件的零日漏洞CVE-2026-35273（CVSS9.8分）发起攻击，主要针对美国高校。攻击者通过未授权访问接口完全接管服务器，部署伪装成Azure服务的MeshCentral代理进行横向移动和数据窃取。建议机构立即隔离资产，关闭环境管理中心服务或阻断/psemhub/\\*等敏感接口访问，并开展威胁狩猎排查。

2026年3月美国K-12教育平台InfiniteCampus遭ShinyHunters团伙攻击导致13.7万用户数据泄露，含姓名、邮箱、电话等敏感信息。事件暴露教育系统数据保护漏洞，专家建议受影响用户启用多因素认证并警惕钓鱼攻击。

本周安全快报汇总了2026年6月11日至17日全球多起重大网络安全事件，包括伊朗黑客组织Handala入侵美国加州水务系统窃取5GB数据、意大利安科纳港口遭勒索软件攻击、英国诺丁汉大学40GB数据泄露等。关键发现显示关键基础设施成为攻击重点，勒索软件、数据窃取和社会工程学为主要手段。建议机构加强系统防护、及时修补漏洞并建立应急响应机制。

影像巨头柯达确认遭ShinyHunters黑客组织攻击导致数据泄露，该组织声称窃取超过220万条客户个人信息和企业内部数据。柯达承认未授权第三方短暂访问了有限数据，已聘请网络安全专家协助调查并与执法部门合作，但尚未核实泄露具体范围。目前公司系统运行正常，调查仍在进行中。

美国K-12系统InfiniteCampus遭ShinyHunters攻击，约13万教职员工姓名、地址及内部工单泄露。数据聚合增加社工与钓鱼风险，工单暴露更易辅助定向攻击。建议受影响用户立即更新强密码并启用多因素认证，警惕相关钓鱼信息。

本期网安早报涵盖20项全球安全动态，包括印度法院维持Telegram封锁、Google侧载应用新规、保加利亚批准间谍软件出口、美国防法案强化网络安全要求、ShinyHunters团伙持续攻击SaaS平台、朝鲜IT求职诈骗、AryStinger僵尸网络感染路由器、PrinzEugen勒索软件策略、Gentlemen团伙禁用EDR进程、CyberSentinelAIv3.0集成工具实现自主渗透测试等关键事件，涉及政策监管、威胁活动、技术漏洞及防御方案多维度内容。

ShinyHunters是活跃六年的网络犯罪品牌，从2020年数据贩子发展为勒索团伙。其战术从批量拖库演进为身份驱动攻击，包括2024年Snowflake凭证重放、2025年Salesforce语音钓鱼和OAuth供应链攻击。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟，并开发ShinySp1d3r勒索软件。企业需加强身份管理、监控第三方集成和抗钓鱼MFA建设。

ShinyHunters是从2020年活跃至今的网络犯罪品牌，六年间经历多次打击仍持续进化。该组织从早期大规模数据窃取转向身份驱动的业务逻辑滥用，战术包括凭证重放、语音钓鱼绕过MFA、OAuth供应链攻击等。2025年与ScatteredSpider、LAPSUS$组成SLH联邦联盟，并开发ShinySp1d3r勒索软件向RaaS转型。防御建议需关注身份提供商安全监控与第三方集成风险管理。

2026年6月MSGEntertainment遭ShinyHunters组织攻击导致2600万条记录泄露，包含生物识别面部数据等敏感信息。事件暴露体育行业数据保护薄弱环节，分析攻击手法演进及法律后果，并提出生物数据专项防护、零信任架构等安全建议。

2026年5月ShinyHunters利用InstructureCanvas的教师免费账户漏洞入侵平台，窃取姓名、邮箱、学生ID及私信。攻击窗口期为4月30日至5月7日，Instructure关闭该计划并轮换API密钥，建议学校监控钓鱼攻击并评估免费账户使用。事件揭示多租户SaaS中免费增值模式的验证漏洞与隔离风险。

本期暗网快讯汇总2026年6月26日全球多起数据泄露事件，涉及美国、加拿大、法国、韩国等多国企业及政府机构，泄露数据类型包括Salesforce记录、PII、支付信息、财务文件、员工凭证、生物特征数据等，威胁行为者ShinyHunters、Cybernox等活跃。

文档报道了BreachForums黑客论坛905GBCDN种子泄露事件，包含历史数据源文件、黑客工具、媒体证据和论坛元数据四大类内容。该事件相当于黑客黑市整个库存公开曝光，可能源于论坛内讧或CDN配置漏洞。文章回顾了该论坛多次被FBI查封的坎坷历史，指出网络犯罪者难以保证自身绝对安全。

美国全国保险监督官协会遭ShinyHunters组织攻击导致3.1TB数据泄露，包含保险监管申报文件、信用评级数据等敏感信息。多家评级机构暂停向NAIC传输数据，致使保险资产评级认证服务中断，可能影响保险公司资本计提规则，暴露资本不足风险。事件源于OraclePeopleSoft漏洞，凸显关键基础设施面临的数据泄露与后续攻击威胁。

日产汽车披露因OraclePeopleSoft零日漏洞CVE-2026-35273遭ShinyHunters勒索团伙攻击，导致美加墨巴地区员工敏感信息泄露，含银行账号、社保号码等。公司已启动应急响应并联合Oracle实施缓解措施，包括加强认证和提供信用监控服务。

日产员工数据泄露源于ShinyHunters利用OraclePeopleSoft零日漏洞CVE-2026-35273的大规模攻击，该漏洞已被Mandiant证实遭在野利用，波及数百家机构。建议相关企业立即应用官方缓解措施，并借鉴日产做法，将薪资变更限制为内网或安全VPN访问，处理敏感请求时增加额外身份验证以防数据窃取。

2026年3月ShinyHunters勒索团伙通过攻击InfiniteCampus的Salesforce实例窃取13.7万名学校员工账户数据，包含姓名、联系方式等公开信息。事件与2024年PowerSchool黑客事件类似，但影响规模较小。ShinyHunters近年针对多起Salesforce相关系统攻击，最新活动利用OraclePeopleSoft零日漏洞危害百余组织。

本期网安早报涵盖多个安全事件，包括德国警方使用静默短信追踪、黑客利用邮件感染Booking.com合作伙伴、Ousaban银行木马攻击、ScreenConnect部署AsyncRAT、ClickFix成为主导手法、GitHub木马化PoC传播RAT、BYOVD技术禁用安全软件、恶意广告窃取凭证、Anubis勒索软件利用漏洞、俄罗斯扩大安全要求、印度叫停WhatsApp用户名、美国审查中国医疗设备、微软量子安全路线图、Claroty新增联盟、黑客入侵HSIN、汽车制造商提升SOC、苹果供应商曝光、NAIC数

日产因OraclePeopleSoft零日漏洞遭ShinyHunters攻击致数据泄露，影响多国员工信息。该CVSS9.8级SSRF漏洞在补丁前已被广泛利用。建议企业及时修补，限制核心系统访问并增加认证层，提供监控服务以应对威胁。

本期暗网快讯披露2026年7月3日全球多起重大数据泄露事件，威胁行为者ShinyHunters、MOSAD等窃取并售卖法国FICOBA银行账户、澳大利亚TEG票务、阿塞拜疆国家安全局等超20家机构数据，涉及客户信息、内部凭证及军事文件，凸显暗网数据交易活动猖獗与全球数据安全防护严峻挑战。

美敦力遭黑客组织ShinyHunters攻击，约380万用户信息泄露，涉及姓名、社保号等敏感数据。公司确认攻击未影响产品安全或运营，已控制风险并启动应急响应，正通知受影响人员并提供24个月免费信用监控与身份修复服务。

本期暗网快讯汇总了全球多起重大数据泄露事件，涵盖军工、医疗、政府、零售及教育等关键领域。主要发现包括ShinyHunters宣称攻陷Zara与美国OneMedical窃取海量数据，以及多国政府与教育机构数据库被兜售。此类大规模泄露凸显全球数据安全防护短板，建议相关机构强化访问控制与数据加密，并持续监测暗网威胁态势。

日产汽车因OraclePeopleSoft零日漏洞（CVE-2026-35273）遭ShinyHunters勒索组织攻击，导致美洲多国员工个人信息泄露，包括银行和社保数据。日产已启动应急响应，限制工资访问权限并提供信用监控，同时与甲骨文合作修复漏洞。

2026年3月，黑客ShinyHunters入侵AmeripriseFinancial（前美国运通金融理财部门）的Salesforce和SharePoint云系统，潜伏16天后窃取超200GB数据，包括约4.8万客户敏感信息（姓名、住址、SSN等）。企业拒绝支付赎金，数据被公开在暗网。事件暴露云安全监控缺失，建议加强入侵检测与数据加密。