数据泄露情报2026.7.12-建筑,物流,航天航空"

admin 2026-10-21 16:31:04 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

数据泄露情报2026.7.12 - 建筑,物流,航天航空

原创

debugeeker
debugeeker

奶牛安全

2026年7月12日 22:27
广东

在小说阅读器读本章

去阅读

Akira

Cherokee Distributing公司在美国代理各大知名啤酒及无酒精饮品品牌,40G数据,包含员工个人证件(护照、驾照、社保号)、各类合同协议、合作方与客户档案、完整财务报表、项目资料、保密协议及各类涉密文件等

Chisholm Persson & Ball律所位于新罕布什尔州拉科尼亚,主营遗产规划、遗嘱认证、家事法、商事法律及民事诉讼业务。45G数据涵盖客户与员工隐私资料(客户护照、签证、驾照、社保号等)、客户涉密文书、财务资料、合同协议、法院卷宗、警方笔录及其他法务档案。

RISE 建筑事务所总部位于纽约、新泽西,是全流程综合建筑设计公司,擅长住宅、商业、综合用地、工业及公建类复杂地产项目定制化设计方案。57GB 企业数据,包含员工个人信息、部分客户档案、项目图纸资料、财务报表、各类合同协议等。

亚瑟王设备租赁公司主营工程设备租赁服务,保障客户施工安全、按时、低成本完工;出租设备包含曲臂高空作业车、伸缩臂叉装车、照明灯塔等。45GB企业数据。员工个人信息(姓名、地址、社保号等)、合同与协议、少量财务数据、客户信息等

Edge 解决方案公司依托技术赋能发展,秉持诚信经营理念,为客户提供一流服务以达成商业目标;团队依靠创新方案助力企业长期稳定运营。67GB 企业数据,包含员工隐私资料(400 份护照、驾照扫描件、社保号、W9 税务表格等)、财务报表、合同协议、涉密文件、大量保密协议等

Precise 模板公司专业生产混凝土施工专用高品质铝制模板,全系列标准模板、装饰模板及配套配件齐全;产品适用于住宅、商业楼宇、泳池工程,拆模成型速度快,适配各类施工承包商需求。10GB 企业数据,包含员工个人资料(至少 15 份驾照、75 个社保号及其他证件)、保密协议、项目图纸、合同协议、客户信息等。

Refinery 精品酒店坐落于纽约布莱恩特公园旁,由百年制帽工厂改造而成,主打工业风轻奢设计;酒店设有 197 间设计客房,配套帕克奎因餐厅、屋顶露台酒吧等餐饮场所。15GB 企业数据,包含员工隐私(护照、驾照、社保号、W9 税务表)、住客信息、财务报表、合同协议、大量保密协议等。

Titan

嘉里物流旗下全资跨太平洋航线物流子品牌

SETTRA

田纳西建材木材企业,深耕杰克逊及西田纳西超 120 年,是本地住宅建造、小型商业工程最核心木材建材供应商之一。在田纳西西部本地市场具备稳定垄断客源。

99G,包括员工护照、驾照、SSN 社保号、W9 税务表;承包商客户合同、项目图纸、财务对账、客户个人信息、保密协议 NDA。

Aur0ra

奥地利航天材料研发公司,总部位于维也纳新城,与欧洲空间局(ESA)关系密切

  • aacdata(2022年12月31日)—— 123 GB:包含完整的测试中心、研发及工程共享目录,其中包括ESA热真空测试档案、聚合物复合材料配方,以及22个Outlook PST邮件备份。
  • aacdata1(2025年1月14日)—— 86 GB:行政共享目录,包含常务董事的完整PC备份(浏览器凭证、护照扫描件)、15年财务报表、股东协议,以及IT凭证主电子表格。
  • BMD\_DATA —— 34 MB:完整的BMD商业软件会计数据库,含员工薪资、SEPA支付和增值税申报记录。
  • done/ —— 12台终端的BitLocker恢复密钥和WMI系统转储。

CMD//HOME

Port Angeles Composite LLC (PAC) 是一家先进结构复合材料装配件及零部件的领先供应商,服务于全球商用及公务航空市场。公司前身为Angeles Composite Technologies,成立于1996年,于2025年10月被本田飞机公司(Honda Aircraft Company)收购。PAC在华盛顿州奥林匹克半岛的一座先进制造工厂内运营,为波音(Boeing)、庞巴迪(Bombardier)和本田飞机等客户提供用于新型飞机系统的高质量复合材料结构件。PAC采用先进的制造工艺和技术,确保生产出最高品质的复合材料产品,并为每位航空客户的独特需求提供定制化解决方案。

2.1TB数据,包含供应商,客户,各种产品的参数。


数据泄露情报2026.7.12-建筑,物流,航天航空" 网络安全文章

数据泄露情报2026.7.12-建筑,物流,航天航空"

2026年7月12日数据泄露情报显示,Akira、Titan、SETTRA、Aur0ra及CMD//HOME等组织泄露了建筑、物流、航天航空等行业企业数据。涉及员工个人证件、财务合同、项目图纸等敏感信息,数据量从10GB到2.1TB不等。建议相关企业立即排查系统安全,加强数据保护措施。
仅差1个字母就中招!黑客搭建222个GitHub诱饵仓库,Go开发者集体踩坑" 网络安全文章

仅差1个字母就中招!黑客搭建222个GitHub诱饵仓库,Go开发者集体踩坑"

黑客搭建222个GitHub诱饵仓库针对Go开发者发起大规模供应链攻击,通过拼写劫持仿冒主流库如decimal,前期无害潜伏6年后植入DNS隐蔽后门和内存无文件后门,窃取SSH密钥、云AK、数据库密码并下发挖矿木马和远控。攻击涉及190个账号、上千恶意版本,国内金融、区块链、云厂商已中招。建议强制核对仓库名称、启用依赖扫描、搭建私有镜像、监控异常DNS、静态审计init函数、最小权限管理。
Meta“MuseImage”自动捕捉公开账户内容" 网络安全文章

Meta“MuseImage”自动捕捉公开账户内容"

Meta推出MuseImageAI图像生成模型,可自动抓取公开Instagram账户照片用于生成图像,引发隐私争议。该功能默认开启且无通知,用户需手动关闭,但无法追溯已生成内容。技术上有身份对齐等创新,但策略激进,引发数据确权思考。
StrixAI,一款AI驱动的自动化渗透测试工具" 网络安全文章

StrixAI,一款AI驱动的自动化渗透测试工具"

StrixAI是一款开源的AI驱动自动化渗透测试工具,利用大语言模型多智能体协作模拟黑客攻击流程,自动完成漏洞探测、利用、PoC生成及报告输出。它支持黑盒、白盒和Git仓库测试,提供quick、standard、deep三种扫描模式。部署需Docker和Python3.12+,首次启动可能因网络问题卡顿。建议仅用于合法测试并确保目标授权。
评论:0   参与:  0