最新文章
Top News
287 款 Chrome 扩展程序窃取 3740 万用户浏览历史
HackerNews 编译，转载请注明出处：
一起大规模数据窃取活动曝光：287 款 Chrome 扩展程序秘密窃取全球约 3740 万用户的浏览历史。
...
伊利诺伊州男子承认入侵数百个 Snapchat 账户以窃取裸照
HackerNews 编译，转载请注明出处：
一名 27 岁的伊利诺伊州男子对涉及入侵约 600 名女性 Snapchat 账号的多项黑客相关指控认罪。
伊利诺伊州奥斯威戈市的 Kyle Svara 在承认犯有严重身份盗窃、电信诈骗、计算机欺诈、共谋实施计算机欺诈以及与儿童色情制品相关的虚假陈述等罪名后，面临数十年的监禁。
他的量刑定于5月18日进行，这些指控累计最高可判处32年监禁。
Svara 于去年12月被指控使用社会工程学攻击和其他方法，获取年轻女性和女童的 Snapchat 账户访问权限。
2020 至 2021 年，他伪装成 Snapchat 工作人员，联系 570 名女性索要其初步入侵时触发的安全访问码。他使用这些验证码入侵至少 59 名女性的账号，并下载其裸照或半裸照。随后，他在网上出售这些图像，并在互联网论坛上与其他人交换。
Svara 在网上向他人兜售其攻击手段，提供付费入侵他人 Snapchat 账号的服务。
至少有一次，他受雇于东北大学前田径教练 Steve Waithe，入侵该队女性成员或个人认识的其他女性的Snapchat账户。Waithe 此后已被定罪，并因电信诈骗和网络跟踪罪被判处五年监禁。
Svara 还被其他几人雇用入侵女性账户，同时也针对伊利诺伊州普莱恩菲尔德市及缅因州沃特维尔市科尔比学院的女性和女童下手。
当调查人员追问他的行为时，Svara 最初撒谎，否认访问或出售儿童性虐待材料。联邦调查局和司法部敦促任何可能受到 Svara 行为影响的受害者主动报案。
去年，美国司法部起诉一名密歇根大学前橄榄球助理教练，其入侵超 100 所高校的学生运动员数据库，获取约 15 万人的医疗信息。
检方称，韦斯入侵了 2000 余名目标运动员的社交媒体、邮箱及 / 或云存储账号，还入侵了全美高校另外 1300 名学生及校友的相关账号。
起诉书显示：“韦斯主要针对大学女运动员，其根据院校归属、运动经历及外貌特征筛选并锁定目标。”“其作案目的是获取仅愿与亲密伴侣分享的私密照片和视频。”
...
1750 万 Instagram 用户信息泄露！家庭住址等敏感数据流入黑市
HackerNews 编译，转载请注明出处：
...
再爆！免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私
近日，SuperVPN 暴露了高达 133 GB 的数据，其中包括毫无戒心的用户的个人详细信息，例如 IP 地址。
早在 2022 年 5 月，SuperVPN 这一免费 VPN 服务提供商就曾泄露客户数据。
...
小心魔域私服客户端捆绑传播远控木马和挖矿木马
感谢腾讯御见威胁情报中心来稿！
...
苹果、谷歌就接触者追踪隐私问题与德国和法国“对峙”
据外媒AppleInsider报道，目前，苹果和谷歌正在与德国和法国官员就iOS系统的安全技术问题以及如何存储接触者追踪数据的问题展开“对峙”。这两家科技巨头在4月10日宣布了一项联合倡议，将开发一个跨平台、系统级的接触者追踪框架--这种方法可以追踪并可能缓解COVID-19的传播。全球各国都在探索类似的技术，但欧洲的几个国家正在与苹果和谷歌就如何去做这件事产生分歧。
...
荷兰称 Windows 10 远程收集用户数据 或违反隐私法
北京时间8月27日晚间消息，据路透社报道，荷兰数据保护局（DPA）今日表示，微软远程收集Windows 10家庭版和专业版用户的数据，这可能违反了荷兰的隐私保护法。
...
盘点过去 15 年影响最恶劣的 15 起用户隐私泄露事件
...
库克谈隐私问题：大多数人对隐私泄露一无所知
讯 北京时间6月6日早间消息，苹果首席执行官蒂姆·库克于当地时间周一表示，对科技公司采取监管行为是“公平的”——尽管他可能不甚同意这种说法——因为用户隐私问题“已经完全失控”。
...
加拿大监管部门对 Uber 隐私泄露案展开调查
12 月 12 日凌晨消息， 加拿大隐私专员办公室于 12 月 11 日称其将正式对 Uber 在 2016 年发生的隐私泄露案展开调查。Uber 在上个月对外披露了此隐私泄露案。
...