医疗设备巨头遭到网络攻击，100万人敏感信息被泄露
医疗设备制造商ZOLL表示，1月份的一次网络攻击暴露了超过100万人的敏感信息。在提供给缅因州总检察长的文件中，ZOLL表示事件始于1月28日，当时他们在其内部网络上“检测到异常活动”。该公司补充到，信息是在2月2日被访问的，对该事件的调查正在进行中。
“可能已披露的信息包括您的姓名、地址、出生日期和社会安全号码。也可能会推断您使用或被考虑使用ZOLL产品。”该公司告诉受害者，“我们咨询了第三方网络安全专家，以协助我们对事件做出响应和补救，并根据法律要求通知了执法部门以及联邦和州监管机构。”
台湾华航遭黑客攻击，多位名人会员信息被曝光
在国外论坛中，黑客曝光台湾华航会员资料，黑客以挤牙膏的方式，先后于今年1月4日和1月11日陆续曝光10位和50位，总计60位包括台湾知名的政界、商界、明星和名嘴等知名人士的资料，资料除了华航的会员编号外，还有中英文姓名、出生年月日、电子邮件和手机等个人信息。
此次外泄名单都是台湾的知名人物，除了少数名单没有手机的资料外，资料都非常完整，如台湾当局副领导人赖清德、台积电创办人张忠谋和台湾明星徐熙娣、林志玲的个人信息都在名单中。
严重漏洞影响法拉利、梅赛德斯、宝马、保时捷在内的多个汽车制造商
1月，网络安全研究员SamCurry和他的团队在数十家汽车制造商生产的车辆和车辆解决方案提供商实施的服务中发现了多个漏洞。这些漏洞可能已被威胁行为者利用来执行范围广泛的恶意活动，从解锁汽车到跟踪汽车。
据悉，专家发现的漏洞影响了起亚、本田、英菲尼迪、日产、讴歌、梅赛德斯-奔驰、创世纪、宝马、劳斯莱斯、法拉利、福特、保时捷、丰田、捷豹、路虎等知名品牌的车辆。研究团队还发现了Reviver、SiriusXM和Spireon提供的服务存在缺陷。
美国铁路巨头Wabtec数据泄露
1月，美国铁路巨头WabtecCorporation披露了一起数据泄露事件，该事件暴露了一些敏感信息。
WabtecWabtec是全球铁路行业世界上最大的附加值、以技术为基础的设备和服务提供商之一。该公司拥有约25,000名员工，业务遍及50个国家，是世界货运机车市场的领导者和运输领域的主要参与者。该公司2021年的财务业绩78亿美元，据报道，Wabtec在全球运营的23,000台机车运输了全球20%的货运量。
2月
世界水果巨头因勒索攻击直接损失超7400万元
都乐食品公司是一家爱尔兰农业跨国公司，是世界上最大的水果和蔬菜生产商之一，拥有38,500名全职和季节性员工，在75个国家/地区供应约300种产品。
该公司2月份宣布它遭受了影响其运营的勒索软件攻击，网络攻击严重扰乱了都乐的运营，导致生产工厂暂时关闭，并影响了美国杂货店的食品供应，直接损失超7400万元。事件发生后，都乐迅速采取行动遏制威胁，并聘请了领先的第三方网络安全专家以解决问题并保护系统。
因卫星遭攻击，俄罗斯多地广播电台响起虚假空袭警报
2月23日消息，俄罗斯多个城市商业广播电台突然响起空袭和导弹袭击警报。俄罗斯紧急情况部表示，这些播报是“黑客攻击导致”，由于卫星受到恶意行为的影响，导致多家广播电台播报了假消息。
国庆日！伊朗总统电视直播画面遭黑客篡改
2月11日，伊朗总统易卜拉欣·莱希在德黑兰的阿扎迪广场发表演讲，与聚集在这里的大批民众庆祝国家成立44周年。本是政府展示群众基础的大好时机，但此次活动却遭到黑客团伙“阿里的正义”的破坏。
“阿里的正义”（Edalat-eAli）黑客团伙声称，对入侵伊朗国家电视台及广播电台的现场直播负责。这次攻击中断并篡改了伊朗总统易卜拉欣·莱希在革命日仪式上的演讲画面。
印度火车票务平台遭遇大规模数据泄露，涉及超3100万人
印度流行的火车票预订平台RailYatri遭遇大规模数据泄露，暴露了超过3100万(31,062,673)名用户/旅客的个人信息。据信，黑客攻击发生在2022年12月，但被盗数据直到今年2月才在一个著名的黑客论坛上泄露。
德国多家机场遭DDOS攻击并封锁多个网站
2月，德国几个机场的网站无法访问，专家展开调查，推测可能是针对关键基础设施的大规模网络攻击。机场协会首席执行官证实，这些网站遭到了DDoS攻击，机场的其他系统没有受到影响。
这起网络攻击事件发生的前一天，德国国家航空公司汉莎航空(Lufthansa)在法兰克福机场的一次IT故障导致数千名乘客取消和延误航班。
机场管理人员证实，这些问题很可能是由恶意流量引起的。“我们仍在排除故障，”机场的一位发言人说，并补充说，故障不太可能是由于常规过载造成的，有理由怀疑这可能是黑客攻击。
全球勒索软件黑客攻击将数千台计算机服务器作为目标
2月，VMware(VMW.N)ESXi服务器的全球勒索软件黑客攻击已将数千台计算机服务器作为目标。管理员、托管服务提供商和法国计算机紧急响应小组(CERT-FR)警告说，攻击者针对VMwareESXi服务器中一个已有两年之久的远程代码执行漏洞未打补丁，以部署新的ESXiArgs勒索软件。
多个电动汽车充电系统中发现新安全漏洞
2月，来自以色列SaiFlow的调查结果再次证明了电动汽车充电基础设施面临的潜在风险。在多个电动汽车(EV)充电系统中发现的两个新安全漏洞可被利用来远程关闭充电站，甚至使它们遭受数据和能源窃取。
这些问题已在开放充电点协议(OCPP)标准的1.6J版中发现，该标准使用WebSockets在EV充电站和充电站管理系统(CSMS)提供商之间进行通信。攻击者可能会利用缺乏针对多个活动连接的明确指南来破坏和劫持充电点与CSMS之间的连接。
美国能源部三大实验室遭网络攻击
3月
美国八个工业控制系统存在多个高危漏洞
3月，美国网络安全和基础设施安全局(CISA)发布了八项工业控制系统(ICS)公告，警告称存在影响DeltaElectronics和RockwellAutomation设备的严重缺陷。
这包括DeltaElectronics的实时设备监控软件InfraSuiteDeviceMaster中的13个安全漏洞。1.0.5之前的所有版本都受这些问题的影响。“成功利用这些漏洞可能允许未经身份验证的攻击者获得对文件和凭据的访问权限、提升权限并远程执行任意代码。”CISA表示。
拼多多因“恶意软件”被谷歌下架
作为国内流行的电子商务应用程序，拼多多“砍一刀”机制及一些APP内的功能设置，的确有窃取用户数据的先例。
以拉丁美洲为目标的银行木马盗取多达90,000份账户凭证
3月，一个名为Mispadu的银行木马与多个针对玻利维亚、智利、墨西哥、秘鲁和葡萄牙等国家的垃圾邮件活动有关，其目的是窃取凭证并提供其他有效载荷。
certutil方法使Mispadu能够绕过各种安全软件的检测，并从超过17,500个独特的网站获取超过90,000个银行账户凭证，其中包括许多政府网站：智利105个，墨西哥431个，秘鲁265个。
新的高级恶意软件专攻政府关基设施
Morphisec的网络安全研究人员在3月份发现了一种新的高级信息窃取程序，称为SYS01窃取程序，自2022年11月以来，该程序被用于针对关键政府基础设施员工、制造公司和其他部门的攻击。
超210万张信用卡信息被泄露，涉及美、中、英等国家
3月，暗网信用卡网站BidenCash泄露了大约210万个被盗支付卡号的集合，免费提供包含210万个被盗支付卡号的档案，以纪念暗网信用卡网站BidenCash周年纪念。
据悉，BidenCash是一个在暗网上和明网上都运行的银行卡市场，向公众提供被盗的信用卡详细信息。
美国知名卫星电视因遭受勒索攻击服务中断超一周
3月3日消息，因遭受勒索软件攻击，美国知名卫星电视运营商DishNetwork主要业务和网络均告瘫痪，超一周仍未完全恢复，截至3月1日仍在恢复当中，股价大跌20%。
4月
Lazarus是针对3CX的级联供应链攻击背后的多产朝鲜黑客组织，它还利用木马化的X_TRADER应用程序入侵了电力和能源领域的两个关键基础设施组织以及另外两个涉及金融交易的企业。
俄黑客组织在Cisco路由器部署恶意软件
4月，美国、英国和思科警告由俄罗斯政府资助的APT28黑客在CiscoIOS路由器上部署名为“JaguarTooth”的自定义恶意软件，允许未经身份验证的设备访问。
APT28，是一个与俄罗斯总参谋部情报总局(GRU)有联系的国家资助的黑客组织。这个黑客组织由于对欧洲和美国利益的广泛攻击，并且以滥用零日漏洞进行网络间谍活动而闻名。
韩国加密货币交易所遭遇毁灭性黑客攻击
据韩国加密货币交易所GDAC称，被盗的加密货币包括61个比特币、350.5个以太币、1000万个WEMIX游戏货币和价值220,000美元的泰达币。
韩国加密货币交易所和区块链平台GDAC成为毁灭性黑客攻击的受害者，导致价值约1390万美元的各种加密货币被盗。GDACCEOHanSeunghwan于4月10日发布公告，透露攻击发生在4月9日上午，当时黑客控制了交易所的部分热钱包。
惠普企业级打印机出现严重漏洞，涉及50余种机型
4月，惠普在一份安全公告中宣布，修复影响某些企业级打印机固件的严重漏洞最多需要90天。该安全问题被追踪为CVE-2023-1707，它影响了大约50种HPEnterpriseLaserJet和HPLaserJetManagedPrinters型号。
该公司使用CVSSv3.1标准计算出的严重性得分为9.1（满分10），并指出利用该标准可能会导致信息泄露。
韩国国家税务局遭遇黑客勒索
4月，韩国国家税务局的网站地址列入暗网受害者名单，国际勒索软件组织LockBit还宣布将公布韩国国家税务局所有被盗的数据。
韩国国税局没有正式透露损失，如果与税务信息有关的公司和个人信息被泄露，可能会引起巨浪。但是，也有人认为，这不太可能导致大规模数据盗窃等重大损失。据悉，黑客对个人数据的攻击可能被包装成国家税务局。
医疗保健设施提供商遭受网络攻击，400万患者信息泄露
IndependentLivingSystems(LLS)是一家面向老年人、残障人士和受损人士的医疗保健设施提供商。公司也为那些需要额外护理的人建立了短期医疗机构。
不幸的是，这家医疗保健提供商最近遭受了大规模的网络攻击。这次攻击对公司的文件系统造成了重大破坏，并泄露了多达400万人的个人数据，这些人可能会面临财务或信用损失的风险。
三星引入ChatGPT后，被曝发生3次芯片机密泄露
韩媒报道：三星刚引入ChatGPT还不到20天，就发生了3起机密数据泄漏事件，其中涉及三星半导体设备测量资料、产品良率等信息。韩媒认为，这些三星的机密资料已“完整地”传给了美国，被存入ChatGPT学习数据库中。
5月
希腊教育部遭遇最严重网络攻击：全国考试被干扰
5月31日消息，希腊教育部遭受了该国历史上最严重的网络攻击，攻击旨在瘫痪希腊高中考试平台。
希腊教育部周二表示，这次分布式拒绝服务（DDoS）攻击已经进入第二天，试图超过考试平台的运转负荷。来自114个国家的计算机共同发起攻击，导致高中考试中断和延迟，但未能使系统瘫痪。
德国军工巨头遭勒索攻击，汽车业务敏感数据或泄露
5月24日消息，德国汽车和防务公司莱茵金属（Rheinmetall）披露，近期遭受了勒索软件团伙的网络攻击，但军用业务未受到影响。
该公司在4月中旬报告称遭受了网络攻击。此次攻击影响到其面向工业客户的业务部门，主要是汽车领域。
恶意软件CosmicEnergy对电网构成直接威胁
这种名为CosmicEnergy的专业操作技术(OT)恶意软件与之前针对电网的攻击中使用的恶意软件有相似之处，包括2016年在乌克兰基辅发生的“Industroyer”事件。
华硕路由器全球大规模宕机、断网！官方道歉
5月，全球多地华硕路由器的用户反馈，他们的设备突然莫名其妙地死机，然后在反复重启后，每隔几分钟就会因为设备内存耗尽而停止工作。华硕官方就服务器端安全维护错误向其客户道歉，该错误导致大量受影响的路由器型号失去网络连接。
自今年5月16日以来，该问题已在社交媒体和讨论平台上得到广泛报道，人们对多个华硕路由器同时出现的连接问题感到困惑，而其他人则抱怨供应商方面缺乏沟通。
工业路由器曝光11个新漏洞，可远程操控数十万台设备和OT网络
丰田超200万用户信息泄漏长达10年
丰田汽车公司披露的数据泄露事件使200多万客户的信息暴露了长达十年之久。
据悉，丰田汽车公司披露了一起数据泄露事件，暴露了2013年11月6日至2023年4月17日期间215万名客户的汽车定位信息。该数据泄露事件是由一个数据库的错误配置引起的，任何人都可以在没有认证的情况下访问。
该安全漏洞影响了使用该公司的T-ConnectG-Link、G-LinkLite或G-BOOK服务的客户。由于长达10年的数据泄露而暴露的数据包括车辆识别号、底盘号和车辆位置信息。
自动化巨头ABB遭网络攻击
瑞士科技跨国公司、美国政府承包商、自动化巨头ABB已确认其部分系统受到勒索软件攻击的影响，该公司此前将其描述为“IT安全事件”。
朝鲜黑客入侵韩国最大医院致831,000人信息泄露
韩国国家警察厅(KNPA)警告说，朝鲜黑客入侵了该国最大的医院之一首尔国立大学医院(SNUH)的网络，以窃取敏感的医疗信息和个人详细信息。该事件发生在2021年5月至6月之间，警方在过去两年中进行了分析调查，以确定肇事者。
安卓手机芯片供应商偷偷收集用户数据
据称，一家制造无线电信硬件的跨国高通公司一直在秘密收集私人用户数据。大约三分之一的安卓设备使用了高通制造的芯片，包括三星和苹果智能手机。
高通公司生产的硬件在未经用户同意的情况下将用户的私人数据（包括IP地址）上传到属于该公司的云端。由于索尼的服务条款（研究人员使用的设备的供应商）、Android或/e/OS均未提及与高通的数据共享，这可能违反了通用数据保护条例(GDPR)。
国际医疗IT巨头遭网络攻击，被迫关闭所有信息系统
5月4日消息，德国IT巨头Bitmarck遭受网络攻击，被迫关闭了所有客户和内部系统，部分情况下甚至关闭了整个数据中心。
作为德国最大的医疗保险服务提供商之一，Bitmarck于4月30日在临时网站发布最新通知，称这次网络攻击未能窃取任何客户、患者或受保人的数据，至少“目前的情况”如此。
6月
LockBit团伙索要7000万美元赎金，台积电已承认网络遭到攻击
该勒索软件集团声称已经从该公司窃取了大量敏感信息，并威胁说在拒绝付款的情况下将公布这些信息。该组织还计划公布可以让威胁者进入该公司基础设施的信息。台积电否认它被Lockbit攻破，而是证实该组织攻破了该公司的一个IT硬件供应商KinmaxTechnology。
施耐德电气和西门子能源成MOVEit漏洞的最新受害者
两家大型能源公司已成为MOVEit漏洞的受害者，这是一场持续不断的黑客活动的最新目标，该攻击活动已袭击了越来越多的组织，包括政府机构、州和大学。
执行攻击的勒索软件团伙CL0P6月27日将施耐德电气和西门子能源公司添加到其泄露站点。西门子确认其已成为攻击目标，施耐德表示正在调查该组织的说法。
加拿大石油巨头遭到网络攻击导致全国加油服务中断
6月27日报道，加拿大石油公司Suncor遍布全国的加油站受到技术问题影响，导致客户无法使用信用卡或奖励积分付款，其母公司SuncorEnergy透露，他们遭受了网络攻击。
SuncorEnergy是全球第48大上市公司，也是加拿大最大的合成原油生产商之一，年收入达310亿美元。该公司表示已采取措施减轻攻击并向当局通报情况。
微软警告：俄黑客发起大范围凭证窃取攻击
近日，微软透露，它检测到俄罗斯国家附属黑客组织MidnightBlizzard发起的凭证窃取攻击激增。微软威胁情报团队表示，这些入侵利用住宅代理服务来混淆攻击的源IP地址，目标是政府、IT服务提供商、非政府组织、国防和关键制造部门。
微软在一系列推文中表示，“这些凭证攻击使用了各种密码喷射、暴力破解和令牌盗窃技术”，并补充到，“攻击者还利用可能获得的被盗会话进行会话重放攻击，以获得对云资源的初始访问权限，通过非法销售。”
勒索攻击致使知名大学IT设施全瘫痪
6月13日消息，德国知名大学卡尔斯鲁厄应用技术大学（HSKaiserslautern）成为最新受到勒索软件攻击的德国大学。此前数月，至少有六所类似的机构也遭遇了类似事件。
本田电商平台API漏洞暴露客户数据
本田是日本汽车、摩托车和动力设备制造商，受漏洞影响的是动力设备用户，汽车或摩托车的车主不受影响。
近1000万驾照持有者信息在DMV、OMV网络攻击中泄露
6月，俄勒冈州DMV和路易斯安那州OMV的网络攻击已泄露近1000万驾照持有者的敏感数据。
此次泄露事件归因于与俄罗斯有关的Clop勒索软件团伙，利用了两个DMV使用的MOVEitTransfer安全文件传输服务中的零日漏洞CVE-2023-34362。此次数据泄露可能影响了全球数百个组织，其中包括几个美国联邦机构。
俄三大黑客组织联合对欧洲银行发动攻击
6月16日，俄罗斯三大黑客组织联合宣布：将在48小时对欧洲银行发动沉重打击！俄罗斯三大黑客组织集体行动，这一次主要任务是瘫痪SWIFT的工作，对欧洲银行系统进行大规模网络攻击，目标包括：欧洲、美国和美国联邦储备委员会的银行。
俄黑客组织声称这将是“历史上最强大的网络攻击，在接下来的48小时内摧毁欧洲银行。这场毁灭性的网络攻击将切断向乌克兰提供军事援助的资金流动。”
丰田因云配置错误致26万车主数据泄露
日本汽车制造商丰田汽车公司发现了一起因ToyotaConnected(TC)云配置错误导致的数据泄露。丰田表示，它调查了所有TC云环境，并确定了暴露的数据，由于云配置错误，这些数据可以从外部访问。在2015年2月9日至2023年5月12日期间，云配置错误使日本26万名车主暴露在外。
云错误配置失误泄露了汽车导航数据，包括车载设备ID、地图数据更新以及日本车主的更新数据创建日期。然而，暴露的数据不包含位置信息，无法识别受影响的个人或危及内部汽车系统。
泰雷兹、阿里巴巴等多家巨头机密数据遭泄露
据报道，黑客发布了安全入口控制制造商AutomaticSystems的几个客户的机密数据，受影响的包括北约、阿里巴巴、泰雷兹等。
与俄罗斯有联系的ALPHV/BlackCat勒索软件团伙声称对法国企业集团Bolloré的子公司AutomaticSystems发起了攻击。该团伙在其暗网泄密网站上的帖子包括一百多个被盗数据样本，从保密协议(NDA)到护照复印件。AutomaticSystems通过公司网站上的一条消息承认了此次攻击，声称入侵发生在6月3日，威胁参与者的目标是“其部分服务器”。
Zellis数据泄露已波及英国航空公司、BBC
6月，BBC和英国航空公司均受到了薪资提供商Zellis遭受的数据泄露的影响。由于Zellis遭受网络攻击，BBC和英国航空公司员工的个人数据已被泄露。
“BBC意识到第三方供应商Zellis发生了数据泄露事件，并且正在与他们密切合作，因为他们正在紧急调查泄露的程度”BBC的发言人说。