暗网数据泄露情报精选周报(2026.11.07-2026.11.13)
2026-11-13
仅一个半月,就有上亿条信息泄露!
2026-11-13
通知 | 工信部:加强智能体终端设备进网管理
2026-11-12
案例 | 涉网络“开盒”、“饭圈”乱象等,最高检发布典型案例
2026-11-11
新品|美创发布诺亚星盾终端数据安全
2026-11-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务Clop是一类相对较新的勒索软件,于2019年2月出现在公众视野中,Clop背后团队的主要目标是加密企业的文件,收到赎金后再发送解密器。今年10月, Clop 勒索软件组织攻击了德国第二大技术公司Software AG,勒索逾 2000 万美元。在谈判失败后,Clop 在暗网上公布了该公司内网数据的部分截图,包括员工护照、电子邮件、财务文件和目录等,目前该公司内部通信和服务台已脱机,且尚未完全恢复正常。
最近,Clop勒索软件声称他们在过去几个月内们从E-Land窃取了200万张信用卡信息。
E-Land Retail是E-LandGlobal旗下的子公司,经营着众多服装零售商店,包括New Core和NC百货公司。
上个月,E-Land Retail在遭遇CLOP勒索软件攻击后,不得不关闭了23家NC百货商店和New Core门店。客户的敏感数据并没有发生泄漏,因为它们是在另一台服务器上专门加密的。
攻击发生后,E-Land Retail的负责人表示:
尽管这次勒索软件攻击对公司的网络和系统造成了一些损害,但客户信息和敏感数据是在一个单独的服务器上加密的。
E-Land Retail首席执行官Chang-HyunSeok在其网站上的一份通知中也透露:“由于数据是经过特别处理的,所以目前处于安全状态。”
不过,在接受BleepingComputer媒体采访时,CLOP勒索软件运营商声称,他们早在一年多前就入侵了E-Land,并一直在悄悄利用网络上安装的POS恶意软件窃取信用卡信息。CLOP的负责人表示:
一年多前,我们就入侵了他们的网络,然后随心所欲。我们想了想该怎么办,安装了POS恶意软件,并将其保留了一年。在发布消息之前,这些信用卡的信息被收集并被破解,在整整一年的时间里,E-Land没有怀疑,也没有采取任何行动。
CLOP告诉BleepingComputer,通过安装的POS恶意软件,他们在过去一年中窃取了200万张信用卡的消费数据。
被处理过的Track 2模式数据样本
当信用卡交易发生时,POS恶意软件就会扫描POS终端的内存。当检测到信用卡数据时,该恶意软件将信用卡信息以Track 1或Track 2模式进行数据复制,然后将其发送回攻击者的服务器。