据央视报道,江苏无锡江阴市市场监督管理局通报,在对某教育培训机构进行监督检查时,执法人员发现几十个标注了江阴各个中小学名称的EXCEL表,涵盖了江阴市绝大部分中小学学生和家长的信息资料,包括学生姓名、性别、所在学校、年级、班级、学生家庭地址、家长姓名及电话等个人信息14万余条。此外,执法人员还在该办公室找到上述EXCEL表打印后用水笔做过代号标

自称“透明团体”的激进组织Distributed Denial of Secrets（DDoSecrets）在上周末发布了一个296 GB的数据文件,他们声称这些数据是从美国执法机构和融合中心窃取的。这个被称为BlueLeaks的文件已由DDoSecrets发布到网站（https://ddosecrets.com/）,并提供在线检索。根据BlueLeaks门户网站的说法,泄漏的数据包含超过一百万个

       上周,美国各地警察部门的数十万份潜在敏感文件在网上泄露。这个被称为 "BlueLeaks "并可在网上搜索的集合,源于德克萨斯州一家网页设计和托管公司的安全漏洞,该公司维护着一些州的执法数据共享门户。该集合总容量近270GB,是分布式拒绝秘密(DDoSecrets)的最新发布,DDoSecrets是维基解密的另一种选择。&n

6月18日,路透社援引Awake Security研究人员透露的消息称,新发现的间谍软件可以通过Google Chrome浏览器下载3200万个扩展项来攻击用户。Google在上个月表示,在被研究人员提醒后,它已经从官方的Chrome扩展商店“Chrome Web Store”中移除了70多个恶意扩展程序。Awake Security联合创始人兼首席科学家Gary Golomb表示,从下载数量来看

2020年6月9日,韩国《每日经济》报道,韩国信贷金融协会8日表示,据金融保安院调查,韩国约有90万张信用卡信息正在外国网络黑市上非法流通,其中,除有效期到期,补发等情况外,实际可使用的有效信用卡约有41万张。据确认的加盟店分析结果显示,此次泄露的信用卡信息是韩国引进IC终端机之前通过感染了恶性代码的POS终端等被黑客窃取的（手机POS机是一种RF-SIM卡终端阅读器）。信贷协会方面正在掌握信用卡

6月6日,郑州西亚斯学院多名学生向澎湃新闻反映,学校近两万学生个人信息被泄露,以表格的形式在微信、QQ等社交平台上流传。对此,该校官方微博在回应学生时称,目前已向公安机关报备,目前正在调查之中。一名学生告诉澎湃新闻,5月31日,有人在班级微信群中发来两份“返校学生名单”,该名单涉及近两万名学生,信息具体到名字、身份证号、年龄、专业及宿舍门牌号,等等。“发名单的同学说,这些信息源头未知,目前已经传开

2020年6月5日,根据CP24报道,特许专业会计师(Chartered Professional Accountant)加拿大官方网站上发生的一次网络攻击已经影响了超过329,000名注册会员和相关者的个人信息。加拿大特许专业会计师机构表示,这些信息包括用户姓名,地址,电子邮件和雇主姓名,但密码和信用卡号受到加密保护,暂未泄露。该机构警告说泄露的数据可能被不法分子用于电子邮件网络诈骗,并敦促受影

说到泄露隐私,很多人认为只要自己不登录、不使用cookie,使用浏览器的无痕模式,自己的数据就是安全的、自己浏览了什么就只有自己知道了,开啥玩笑！？无痕模式（Incognito mode）是chrome浏览器的一种设置,在chrome浏览器里,它是这样描述的：简单来说,Chrome无痕模式只是帮你删除了你存在本地的搜索和浏览记录,只是看起来“无痕”而已。而在套用Chrome内核的其他常用浏览器里,

IDC的一项调查显示,云安全问题正在急剧恶化,在过去的18个月中,近80％的公司至少经历了一次云数据泄露,而43％的公司报告了10次或更多泄露。根据参与调查的300位CISO的反馈,安全相关的配置错误（67％）,对访问设置和活动缺乏足够的可见性（64％）以及身份和访问管理（IAM）许可错误（61％）是他们最关注的云生产环境安全问题。同时,有80％的人报告他们无法识别IaaS / PaaS环境中对敏

       卡内基梅隆大学安全与隐私研究所的研究人员发现,在账号泄露之后只有很少一部分用户会去更换密码。这一结果不是基于调查数据而是真实的用户浏览器流量。这项研究采用了卡内基梅隆大学 Security Behavior Observatory (SBO)项目收集的用户数据,出于学术研究的目的,用户自愿选择分享完整的浏览器流量。数据是在 2017 年 1 月