纽约通过新数据泄露通知法案，数据羁系再次升级；2019年上半年凌驾2300万张信用卡在暗网出售

宣布时间 2019-07-29
1、纽约通过新数据泄露通知法案，数据羁系再次升级


耀世娱乐-科技赋能场景,让娱乐更有趣。


纽约州州长Andrew M. Cuomo克日签署了一项新的数据泄露通知法案，该法案的名称为“阻止黑客及刷新电子数据清静”，即SHIELD法案，旨在�；づυ脊竦囊绞莶⒃銮扛弥莸氖菪孤墩�  。该法案扩大了小我私家信息的规模，将生物识别信息、电子邮件地址及密码、清静问题及谜底列入其中  。该法案还增添了民事处分，并将通知要求应用于任何拥有纽约公民隐私信息的小我私家或实体，而不但仅是在纽约州开展营业的实体  。该法案还将提供身份偷窃�；し裥慈胫捶�，要求CRA在爆发涉及社会清静号码的数据泄露后必需向消耗者提供合理的�；し�  。


原文链接：https://www.bleepingcomputer.com/news/security/new-york-passes-law-to-update-data-breach-notification-requirements/


2、澳大利亚国民银行因人为失误泄露1.3万客户信息


耀世娱乐-科技赋能场景,让娱乐更有趣。


澳大利亚国民银行（NAB）体现有1.3万名客户的信息遭到泄露，其缘故原由是他们的小我私家数据未经允许被上传至两家数据服务公司  。NAB首席数据官Glenda Crisp在一份声明中体现，这一事务是由人为失误导致的，该行为违反了NAB的数据清静政策  。泄露的数据包括客户的姓名、出生日期、联系方法以及身份证号码  。该银行增补称没有登录凭证或密码泄露，并且没有证据批注任何信息被复制或进一步披露  。


原文链接：https://www.reuters.com/article/us-nab-cyber/australias-nab-says-13000-customers-personal-data-breached-idUSKCN1UL16P


3、加拿大安简陋省遭勒索软件攻击，政府拒绝支付赎金    


耀世娱乐-科技赋能场景,让娱乐更有趣。


加拿大安简陋省东部市区在6月30日遭到勒索软件攻击，市政服务受到影响  。该市的盘算机系统被不法会见，并熏染了勒索软件，受影响的系统包括市政政府的电子邮件系统等  。攻击者要求以比特币支付7000到10000美元的赎金，但市政政府拒绝了这一要求，并自行举行数据恢复  。在事务爆发几天后，除电子邮件系统外，所有其它的都会服务都已恢复正常  。市政府已向警方以及安简陋省信息和隐私专员报告了此事务，目今视察仍在举行中  。


原文链接：https://www.spamfighter.com/News-22325-Eastern-Ontario-municipality-suffered-from-a-ransomware-attack.htm


4、Synology忠言针对其NAS装备的暴力破解攻击


耀世娱乐-科技赋能场景,让娱乐更有趣。


Synology（群晖）向其NAS装备的用户发出忠言，攻击者正在使用暴力攻击（字典攻击）破解用户的管理员凭证，并通过勒索软件eCh0raix加密用户的数据  。该攻击活动于7月19日启动，Synology连忙通知了TWCERT/CC和CERT/CC，以配合解决此事务  。Synology清静事务响应团队的司理Ken Lee体现这是一次有组织的攻击，攻击者使用僵尸网络的地址来隐藏其真正的源IP  。该公司建议客户使用Synology的网络和帐户管理设置来避免基于互联网的攻击，包括启用防火墙、仅允许公共端口提供基本服务以及启用两步验证  。


原文链接：https://www.zdnet.com/article/ransomware-crooks-hit-synology-nas-devices-with-brute-force-password-attacks/


5、15年后电子邮件蠕虫MyDoom在仍在撒播


耀世娱乐-科技赋能场景,让娱乐更有趣。


凭证Cylance研究团队的剖析，电子邮件蠕虫MyDoom在降生15年后仍在网上撒播  。Mydoom至少从2004年最先活跃，其主要撒播要领是在受熏染的系统上网络电子邮件地址并通过附件举行发送  。MyDoom在已往几年中坚持相对稳固，在2015年至2018年时代MyDoom在Palo Alto Networks检测到的所有恶意电子邮件中占1.1％，占恶意附件种别中的21.4％  。中国和美国是MyDoom的主要熏染区，科技公司是最常见的目的行业  。


原文链接：https://www.bleepingcomputer.com/news/security/notorious-mydoom-worm-still-on-autopilot-after-15-years/


6、2019年上半年凌驾2300万张信用卡在暗网出售


耀世娱乐-科技赋能场景,让娱乐更有趣。


凭证Sixgill宣布的暗网金融诓骗报告，在2019年上半年共有凌驾2300万张被盗信用卡在暗网上出售，其中凌驾1500万张信用卡是美国刊行的，而其它国家的被盗卡号均小于10%  。来自俄罗斯的被盗信用卡数目最少，占比险些为0（2300万中只有316张卡）  。57%的被盗纪录与Visa卡有关，其次是Mastercard，占29%，AMEX占12%  。犯法分子更青睐包括CVV号码（65％）而不是数据转储（35％）的纪录  。暗网上被盗信用卡的价钱最低为5美元  。


原文链接：https://securityaffairs.co/wordpress/88990/deep-web/payment-card-data-dark-web.html