文章总结： 火绒周报披露多起安全事件：莱阳物业因未履行安全义务被查；微软365现大规模故障；法国电信因数据泄露遭重罚；Everest勒索软件攻击麦当劳印度；立讯精密疑遭RansomHub攻击致核心数据泄露。案例警示企业需强化合规与勒索防范，筑牢安全防线。 综合评分： 66 文章分类： 数据泄露,恶意软件,安全大事件,政策法规,供应链安全

【火绒安全周报】某物业公司被查处/立讯精密疑遭勒索攻击

火绒安全 火绒安全

火绒安全

2026年1月23日 17:03 北京

某物业公司被查处

山东莱阳某小区物业公司因未落实网络安全保护义务被警方查处，其智慧社区及停车管理系统长期无防护且用弱口令登录，海量业主信息面临泄露风险。经查，该公司未制定网络安全管理制度、未明确安全负责人，未履行法定保护责任。莱阳警方依法对其作出警告处罚并责令限期整改，强调网络运营者需筑牢信息安全防线。警方同时提醒群众提高信息保护意识，谨慎授权个人信息，发现泄露隐患及时向相关部门反映。

相关链接：https://news.iqilu.com/shandong/yuanchuang/2026/0115/5884187.shtml

信息安全无小事 尽职尽责是关键

微软365出现大规模服务故障

故障监测网站Downdetector数据显示，微软旗下Microsoft 365周四出现大规模服务中断，数千名用户报告无法正常使用相关服务。截至美国东部时间下午4时54分，相关故障报告约为8200条，早些时候一度超过1.57万条。微软在社交平台X表示，受影响的基础设施已恢复运行，但仍需进行流量负载调整以减轻影响。目前公司正将流量导向备用基础设施，并调查北美部分服务未能按预期处理流量的原因。

相关链接：

https://news.qq.com/rain/a/20260123A028FA00

法国电信企业因安全防护不足致数据泄露

近日消息，法国数据保护监管机构国家信息自由委员会（CNIL）日前发出罚单，由于两家法国电信公司发生数据泄露违反了GDPR规定，对其合计处以4200万欧元（约合人民币3.39亿元）的罚款。Free和Free Mobile是伊利亚特集团（iliad）旗下两家独立运营的公司，分别提供固网和移动通信服务。此次罚款源于2024年10月发生的一起数据泄露事件，该事件导致超过2400万人的数据外泄，其中包括国际银行账户号码（IBAN）等金融信息。

相关链接： https://www.theregister.com/2026/01/14/france_fines_free_free_mobile

数据泄露触红线 合规底线不可破

Everest勒索软件声称入侵麦当劳印度分部

勒索软件组织 Everest 认领对麦当劳印度的大规模网络攻击，称已窃取 861GB 敏感数据并在暗网公布相关信息，威胁未获回应便公开数据，被盗数据含大量公司内部文件和客户个人信息，或引发区域内身份盗用、定向钓鱼风险。该组织为俄语系团伙，以数据窃取敲诈为核心策略，华硕、日产等均曾受害。麦当劳印度由两家公司分区域运营，服务数百万消费者，此前也曾遭遇数据安全问题，目前尚未确认此次泄露事件。

相关链接：

Everest Ransomware Claims McDonalds India Breach Involving Customer Data

立讯精密疑遭勒索攻击

1月22日消息，苹果核心代工厂立讯精密遭勒索软件组织RansomHub攻击，苹果、英伟达、特斯拉等多家科技巨头的核心机密数据面临泄露风险，黑客还威胁拒付赎金便公开数据。CyberNews验证样本数据真实性极高，含2019-2025年保密项目细节、员工信息及产品设计核心文件，涉及3D CAD模型、电路板制造数据等研发底层信息。RansomHub是2024年崛起的活跃团伙，此次泄露若属实，或将重创全球电子供应链，还可能引发反向工程、硬件漏洞挖掘及供应链攻击等严重问题。

相关链接：

https://www.freebuf.com/articles/database/467580.html

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

求点赞

求分享

求喜欢

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：火绒安全 火绒安全 火绒安全《【火绒安全周报】某物业公司被查处/立讯精密疑遭勒索攻击》