每周安全速递³⁵⁸ | 南卡罗来纳州第五学区确认数据泄露-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

国家网信办发布《国家网络安全事件报告管理办法》

2025-09-16

数字医学与健康大会DMHC——美创与您相约古都金陵

2025-08-12

美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

2025-07-02

百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

2025-06-20

2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

2025-02-07

每周安全速递³⁵⁷ | 研究人员披露DireWolf勒索组织

2025-09-08

每周安全速递³⁵⁶ | Anthropic阻止AI驱动勒索攻击

2025-09-01

每周安全速递³⁵⁵ | Crypto24勒索软件研发定制EDR规避工具

2025-08-25

每周安全速递³⁵⁴ | Charon勒索软件攻击中东公共与航空部门

2025-08-25

CNVD漏洞周报2025年第29期

2025-08-11

每周安全速递³⁵⁸ | 南卡罗来纳州第五学区确认数据泄露

发布时间：2025-09-16 阅读次数： 217 次

本周热点事件威胁情报

1、南卡罗来纳州第五学区确认数据泄露

南卡罗来纳州列克星敦和里奇兰县第五学区本周证实，已就2025年6月发生的一起数据泄露事件通知了31475人。此次事件泄露的信息包括：当前和过往的姓名、社会安全号码、财务账户信息、州政府颁发的身份证件信息（驾照、护照等）、出生日期。Interlock勒索组织声称对此攻击负责。该勒索组织在其数据泄露网站上发帖称，他们从第五学区窃取了1.3TB的数据。该勒索组织的说法目前尚未得到证实。

参考链接：

https://www.comparitech.com/news/south-carolina-school-district-notifies-31000-people-of-data-breach-that-leaked-ssns-and-financial-info/

2、研究人员发现新型勒索软件Obscura

研究人员发现了一种新型勒索软件，由于其勒索信的名称为“README_Obscura.txt”，并且勒索信内容中也多次提及Obscura，因此将其命名为Obscura勒索软件。在对该勒索软件进行分析时，研究人员没有发现任何提及Obscura勒索软件的公开报告。该勒索软件是一个使用Go语言编写的二进制文件，其中包含经过Base64编码的勒索信内容。

参考链接：

https://www.huntress.com/blog/obscura-ransomware-variant

3、The K Club遭到勒索软件攻击

The K Club在举办高尔夫爱尔兰公开赛的前几天遭到勒索软件攻击。据称，攻击者通过The K Club的虚拟专用网络（VPN）获得了访问权限，并在加密文件之前窃取了大量数据。部分数据包括财务和IT记录，已经出现在暗网上。SafePay勒索组织在该酒店的系统上留下了一个勒索信。The K Club证实了此次事件，并表示没有客人的信息遭到泄露。

参考链接：

https://www.kfmradio.com/news/localnews/cyber-attack-disrupts-k-club-systems-ransom-demanded/

4、Lovesac家居公司证实一起数据泄露事件

美国家居品牌Lovesac称其遭遇了一起网络安全事件，导致数量不详的个人信息泄露。攻击者在2025年2月12日至3月3日期间未经授权访问了该公司的内部系统，并窃取了托管在这些系统上的数据。泄露的数据包括全名和其他个人信息，但该公司目前尚未说明此次事件是否影响到客户、员工或承包商，也未披露受影响个人的确切数量。RansomHub勒索组织曾在2025年3月3日声称对此事件负责，该勒索组织当时将Lovesac添加到了他们的勒索网站上。

参考链接：

https://www.bleepingcomputer.com/news/security/lovesac-confirms-data-breach-after-ransomware-attack-claims/

5、纽约血液中心遭受勒索软件攻击后证实数据泄露

纽约血液中心（NYBC）在一月份遭遇了勒索软件攻击，攻击者未经授权访问了其网络，并获取了部分文件的副本。该安全事件于2025年1月26日首次被发现，而NYBC于本周开始通知受害者。根据NYBC提交给多个州监管机构的文件，攻击者可能窃取了至少数万人的信息。泄露的数据信息因人而异，可能包括：姓名、社会安全号码、驾照或其他政府签发的身份证件号码，如果用户参与了直接存款服务，则可能包含金融账户信息。目前尚不清楚是哪个勒索组织发动了此次攻击，也未见任何攻击者威胁要泄露或出售这些数据。