最新文章
Top News
瑞典国家电网运营商确认遭勒索团伙声称的数据泄露事件
HackerNews 编译，转载请注明出处：
瑞典国家电网运营商正在调查一起数据泄露事件。
此前，某勒索软件组织威胁称将公开数百GB据称窃取的内部数据。
国有电力传输系统运营商Svenska kraftnät表示，此次事件仅影响其"受限的外部文件传输系统"，未对瑞典电力供应造成干扰。
首席信息安全官Cem Göcgören在声明中称："我们对此事件高度重视，并已立即采取行动。虽然此事可能引发担忧，但电力供应未受影响。"
勒索团伙Everest上周末在其泄密网站宣称实施此次攻击，声称已窃取约280GB数据，并表示若该机构不满足其要求将公开数据。
该团伙此前曾声称对都柏林机场、阿拉伯航空和美国航空航天供应商柯林斯航空航天发动攻击——其中9月的攻击导致欧洲多国航班运营陷入混乱。这些说法尚未得到独立核实。
Svenska kraftnät表示正与警方及国家网络安全机构紧密合作，以确定泄露范围及可能暴露的数据。该企业尚未将攻击归因于特定威胁行为体。
Göcgören强调："我们当前评估认为，关键任务系统未受影响。在获得确认信息前，现阶段不对攻击者身份或动机置评。"
...
瑞典 IT 供应商疑遭勒索软件攻击，约 200 个市政机构受影响
HackerNews 编译，转载请注明出处：
瑞典软件供应商Miljödata遭遇疑似勒索软件攻击，该公司负责管理病假等人力资源报告系统，事件预计影响该国约200个市级政府机构。
...
因服务器配置错误，数亿条瑞典个人及组织敏感数据遭曝光
HackerNews 编译，转载请注明出处：
一台配置错误的Elasticsearch服务器暴露了包含数亿条高度详细记录的商业情报数据金矿，这些记录关联瑞典个人及组织。
...
瑞典医疗热线泄露 270 万条通话记录：涉及诸多敏感信息
...
瑞典电台遭黑客入侵，播放 30 分钟 IS 宣传歌曲
新加坡《联合早报》11 月 10 日报道称，瑞典电台 Mix 遭黑客入侵，播放了 30 分钟宣扬极端组织 “伊斯兰国” 的歌曲。该电台负责人格维斯丹发布声明证实此事，并表示将报警及向政府当局投报。
...
瑞典交通机构上周曾遭黑客 DDoS 攻击，致使订单 IT 系统宕机、列车延误
据外媒报道，瑞典三家交通机构的 IT 系统于 10 月 11 日、 12 日分别遭到黑客 DDoS 攻击，导致官网服务掉线、列车运行延误。
...
瑞典最大网络托管公司 Loopia 遭黑客入侵，引发数十万客户敏感数据泄露
据外媒报道，瑞典最大网络托管公司 Loopia 数据库遭黑客入侵，引发数十万客户敏感数据泄露。随后，Loopia 发表声明，宣称黑客于 8 月 22 日入侵公司数据库系统，并在线访问部分客户敏感信息，包括客户个人资料、联系方式，以及 Loopia Kundzon 登录密码。不过，客户信用卡支付信息与电子邮件等服务并未遭受影响。
Loopia 拥有数十万客户，其中多数来自瑞士首都斯德哥尔摩、诺贝尔奖委员会所在地卡罗林斯卡研究所，以及瑞典西海岸中心地区 Västra Götaland。
据悉，Loopia 公司在确保系统安全后于 8 月 25 日通知客户，并建议其重置系统密码并更新个人信息，以避免黑客再度展开攻击活动。
...
瑞典两名大臣因交通数据泄露事件被免职
瑞典首相勒文于 7 月 27 日在斯德哥尔摩举行的新闻发布会上宣布，由于交通数据泄露事件及其不当处理，免去内政大臣安德斯·于耶曼和基础设施大臣安娜·约翰松的职务。国防大臣彼得·胡尔特奎斯特继续留任。
勒文说：“ 我不会将瑞典置于政治危机中。” 勒文拒绝了反对党联盟因交通数据泄露事件提出的政府辞职的要求。交通数据泄露事件的处理追责问题近日不断发酵，反对党联盟认为基础设施、内政和国防三位大臣在该事件处理上明显失职，并要求议会对他们举行不信任投票。
...
瑞典政府机密数据泄露揭开迷雾，或将危及国家安全
据外媒报道，瑞典交通运输局于 2015 年 9 月将所有数据库上传至 IBM 与 NCR 管理的云服务器后发生数据泄露。直至 2016 年 3 月，瑞典相关机构才察觉并展开调查。时隔两年，瑞典政府于近期曝光该起事件缘由。
瑞典政府发表声明，指出由于瑞典交通运输局并未雇用技术人员维护服务器管理系统，导致 IBM 与 NCR 两家公司的任何员工均能访问所有数据信息。其泄露数据包括政府军事机密单位成员照片、姓名与家庭地址等敏感信息。
...