Broadcom发现伊朗MuddyWater黑客组织渗透美国银行、机场等网络，使用新型Dindoor后门。攻击与美以军事打击伊朗后的紧张局势相关。

CanadianTire确认数据泄露影响3800万用户，泄露姓名、地址、邮箱和加密密码。公司已强制所有用户重置密码并加强安全措施。

夏威夷大学癌症中心数据泄露影响120万人，泄露社会安全号码、驾照、健康记录等敏感信息。机构已提供免费信用监控服务。

CISA警告VMwareAriaOperations存在严重RCE漏洞(CVE-2026-22902)正被积极利用，攻击者可执行任意代码。用户应立即应用安全更新。

2026年2月7日，支付平台BridgePay确认遭受勒索软件攻击，导致全国支付基础设施瘫痪。攻击影响此次勒索软件攻击扰乱了BridgePay的全国支付基础设施，使关键处理系统离线，并迫使许多企业在服务恢复期间转为仅接受现金交易。公司回应BridgePay公开确认遭受勒索软件攻击，并表示正在与联邦当局合作，包括FBI和美国特勤局取证团队。BridgePay反复表示不认为此次事件是支付卡数据泄露，称…

2026年1月8日，秘鲁国家水务局成为勒索软件攻击的目标。BlackShrantac勒索软件组织声称对此次攻击负责。泄露数据此次勒索软件攻击泄露了2TB的敏感信息，包括：水资源管理信息水文气象数据技术文件许可证与洪水、干旱等风险管理相关的项目信息关于秘鲁国家水务局秘鲁国家水务局是秘鲁水资源可持续和多部门管理的监管机构。该机构负责管理该国人口的水资源。关键基础设施面临的威胁水务和关键基础设施越来越成…

2026年1月14日，标致摩托车成为Payoutsking勒索软件组织攻击的目标。泄露数据规模数据泄露泄露了267GB的数据，包括：财务数据员工个人数据和个人身份信息(PII)合同和法律文件生产数据企业通信关于标致摩托车标致是一家法国踏板车和小型摩托车制造公司，在法国、越南和中国设计、制造和分销车辆。该公司成立于1898年，于2023年被私募股权公司Mutares收购。Payoutsking勒索软…

2026年1月19日，纽约HyattPlaceChelsea酒店成为NightSpire勒索软件组织攻击的受害者。泄露数据此次勒索软件攻击泄露了48.5GB的敏感数据。根据勒索软件组织在数据泄露论坛上的帖子，酒店的VIP数据、客户数据和内部数据已被泄露。关于HyattHyatt是一家总部位于芝加哥的连锁酒店和度假村，在北美、南美、亚洲、澳大利亚等69个国家管理1350多家酒店。HyattPlace…

2026年1月20日，Everest勒索软件组织从麦当劳印度窃取了敏感数据，威胁行为者警告除非在截止日期前满足其要求，否则将公开泄露数据。泄露数据规模此次勒索软件攻击泄露了861GB的客户敏感个人数据和公司相关数据。泄露的数据可能包括：客户个人信息联系信息订单历史员工数据关于麦当劳印度麦当劳印度是麦当劳的子公司，通过HardcastleRestaurantsLtd.和ConnaughtPlazaR…

2026年2月5日，欧洲最大的大学之一——罗马Sapienza大学遭受网络攻击，被迫关闭主要IT系统数日。Femwar02组织声称对此次攻击负责。攻击影响网络攻击迫使罗马Sapienza大学关闭主要IT系统数日，扰乱了在线服务并限制了通信，同时恢复工作使用未受影响的备份进行。关于Sapienza大学Sapienza大学是欧洲最大的大学之一，拥有数万名学生和教职员工。该大学提供广泛的学术课程，并在研…

2026年2月5日，罗马尼亚石油管道运营商ConpetS.A.披露遭受网络攻击，Qilin勒索软件组织声称对此次攻击负责。攻击详情此次勒索软件攻击扰乱了Conpet的企业IT系统和网站，攻击者声称窃取了大量内部数据。尽管企业系统受到影响，但核心的石油运输运营继续正常运行。关于ConpetConpetS.A.是罗马尼亚的主要石油管道运营商，负责该国石油基础设施的关键部分。该公司运营着连接炼油厂、储存…

Conduent公司确认遭受大规模勒索软件攻击，SafePay网络犯罪团伙窃取约8.5TB敏感数据，超过2500万美国人受影响，成为美国历史上第八大医疗数据泄露事件。攻击时间线攻击始于2024年10月21日，当时未经授权的个人首次获得公司网络访问权限。然而，这次入侵在近三个月内未被发现，给了网络犯罪分子充足的时间从Conduent系统中窃取大量敏感数据而未触发安全警报。Conduent于2025年…

文档管理公司IronMountain确认正在调查数据泄露事件，攻击者Everest勒索组织声称窃取了1.4TB的公司数据。公司表示事件已被控制，影响范围有限，没有证据表明核心客户系统遭到大规模入侵。来源:BleepingComputer

永利度假村(WynnResorts)确认黑客窃取了其员工信息，公司正在调查导致未经授权访问员工数据的安全事件。黑客入侵了永利度假村的系统，获取了员工信息并提出了勒索要求。来源:Reuters

攻击者未经授权访问了法国国家银行账户注册处(FiCOBA)，暴露了约120万个账户的敏感记录。虽然攻击者未执行任何交易，但泄露的信息可能被用于欺诈和钓鱼攻击。来源:FiCOBADataBreachReport